NutriLogConfidentialité
Version : octobre 2026 · s’applique à l’appli NutriLog et au site nutrilog.org
En bref : NutriLog n’a ni compte ni publicité. Tes saisies, ton poids et ton objectif sont sur ton iPhone et, si tu as activé iCloud, dans ton propre iCloud. Nous ne les voyons pas. Seulement si tu utilises l’IA avec NutriLog Plus, la photo ou le texte que tu envoies pour cela part à l’IA pour être analysé (voir plus bas). En détail :
Responsable du traitement
Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :
Le site nutrilog.org
Lors de la visite du site, l’hébergeur enregistre automatiquement dans ses journaux serveur : adresse IP, date et heure, fichier demandé, URL de provenance, navigateur et système d’exploitation. C’est techniquement nécessaire pour servir la page et détecter les attaques (art. 6, par. 1, point f du RGPD). L’hébergeur supprime ces journaux après un court délai.
Le site ne dépose aucun cookie (seule exception : une case facultative dans le formulaire de commentaire du blog, voir plus bas), n’utilise aucun outil d’analyse et ne charge rien depuis des serveurs tiers. Ton adresse e-mail n’est transmise à MailerLite que lorsque tu envoies le formulaire de téléchargement (voir plus bas). Ton choix de langue est mémorisé localement dans ton navigateur (localStorage) et n’est pas transmis. Le calculateur de la page d’accueil fonctionne entièrement dans ton navigateur ; les valeurs saisies ne sont ni enregistrées ni envoyées.
Ton adresse e-mail pour le téléchargement
Quand tu obtiens NutriLog via ce site, tu indiques ton adresse e-mail. Tu reçois un e-mail avec un bouton ; ce n’est qu’en le touchant que l’adresse est confirmée et que le téléchargement démarre. Nous enregistrons ton adresse, ta langue, le bouton de la page qui t’a amené, si tu veux être prévenu du lancement de la version complète, et les dates d’inscription et de confirmation. Il en va de même si tu t’inscris pour les nouvelles de NutriLog Pro. La base légale est ton consentement (art. 6, § 1, a) du RGPD). Tu peux le retirer à tout moment, via le lien de désinscription présent dans chaque e-mail ou en écrivant à privacy@nutrilog.org.
Pour l’envoi et le stockage, nous utilisons MailerLite (MailerLite, Inc., États-Unis) comme sous-traitant. Les données sont conservées dans des centres de données de l’UE (Pays-Bas) ; le transfert vers MailerLite est encadré par les clauses contractuelles types de l’UE. Si tu ne coches pas la case de la version complète, nous supprimons ton adresse 12 mois après l’inscription. Si tu la coches, ou si tu t’es inscrit pour Pro, elle est conservée jusqu’à ta désinscription.
Le blog et les commentaires
Le blog à l’adresse nutrilog.org/blog fonctionne avec WordPress sur le même serveur, chez le même hébergeur. Les mêmes règles que pour le reste du site s’appliquent : pas d’analyse, pas de pistage, rien depuis des serveurs tiers — pas de polices Google, pas de photos de profil Gravatar, pas d’images emoji de WordPress.org.
Quand tu écris un commentaire, nous enregistrons le commentaire, ton nom, ton adresse e-mail, le champ site web facultatif, ton adresse IP ainsi que la date et l’heure. Ton adresse e-mail n’est pas publiée. Nous avons besoin de ces informations pour valider les commentaires et réagir en cas d’abus (art. 6, par. 1, point f du RGPD) ; chaque commentaire est validé à la main avant de paraître. Uniquement si tu coches la case pour enregistrer tes informations, le blog dépose des cookies dans ton navigateur, pour que tu n’aies pas à saisir ton nom et ton e-mail la prochaine fois (art. 6, par. 1, point a du RGPD) ; ils expirent au bout d’un peu moins d’un an. Les commentaires restent en ligne aussi longtemps que l’article. Sur demande, nous supprimons ton commentaire avec toutes ses informations — un message à privacy@nutrilog.org suffit.
L’appli : ce qui reste sur ton iPhone
Tout ce que tu saisis dans NutriLog — repas, poids, objectif, données de profil comme la taille et la date de naissance, produits et portions personnels — est stocké dans une base de données locale sur ton appareil. Il n’y a ni compte utilisateur ni serveur chez nous qui détienne ces données.
iCloud
Si ton iPhone est connecté à iCloud, NutriLog réplique sa base de données dans la base iCloud privée de ton compte Apple (CloudKit). Cela sert de sauvegarde et de synchronisation entre tes appareils. Toi seul y as accès ; nous n’en avons aucun. Apple est responsable du traitement dans iCloud dans le cadre de sa politique de confidentialité. Tu peux désactiver iCloud pour NutriLog à tout moment dans les réglages iOS.
Apple Santé
Avec ton autorisation explicite, NutriLog lit dans Apple Santé : poids, taux de masse grasse, entraînements avec leur dépense énergétique, énergie active et pas. L’appli en déduit ton objectif du jour et ta tendance de poids. Tu accordes l’autorisation dans Santé type de donnée par type de donnée, et tu peux la retirer là à tout moment.
Les données Santé ne quittent ton appareil que par ta propre sauvegarde iCloud (voir ci-dessus). Elles ne sont transmises ni à nous ni à des tiers, ni vendues, ni utilisées à des fins publicitaires ou marketing, ni croisées avec d’autres données. C’est une condition d’Apple, et c’est de toute façon notre position.
Open Food Facts
Quand tu cherches un produit ou scannes un code-barres, l’appli envoie le terme de recherche ou le numéro de code-barres avec la langue choisie aux serveurs d’Open Food Facts (association Open Food Facts, France). C’est nécessaire pour récupérer les valeurs nutritionnelles. Aucune donnée personnelle n’est transmise ; techniquement, Open Food Facts voit ton adresse IP. En option, tu peux enregistrer ton propre compte Open Food Facts dans les réglages pour contribuer des tailles de portion à la base. Les identifiants sont dans le trousseau de ton iPhone et ne servent qu’à ces contributions.
Estimation par IA (NutriLog Plus)
Avec NutriLog Plus, tu peux faire analyser par une IA une photo de ton repas ou une courte description (« spaghetti bolognaise, une assiette »). Avant la première fois, l’appli te demande ton accord. Seulement quand tu envoies une photo ou un texte pour cela, exactement cette photo ou ce texte part vers notre serveur, puis vers Anthropic (Anthropic, PBC, États-Unis), le fournisseur de l’IA Claude. En retour, tu reçois une liste d’aliments, de quantités et de valeurs nutritionnelles, que tu vérifies avant qu’elle n’entre dans ton journal. Rien d’autre de ton journal, d’Apple Santé ou de ton iPhone n’est envoyé.
Notre serveur fonctionne chez Cloudflare (Cloudflare, Inc., États-Unis) et ne conserve ni photos ni textes. À l’aide du reçu d’achat signé par Apple, il vérifie que tu as Plus et compte combien d’entrées IA tu as utilisées ce mois-ci (jusqu’à 100). Pour cela, il conserve uniquement le numéro d’abonnement attribué par Apple — il ne nous dit pas qui tu es — et le compteur du mois en cours, qui est écrasé le mois suivant. Techniquement, Cloudflare et Anthropic voient ton adresse IP. Anthropic n’utilise pas les photos et les textes pour entraîner ses modèles et les supprime au plus tard après 30 jours. Seules les requêtes que les contrôles de sécurité automatiques d’Anthropic signalent comme un abus possible peuvent être conservées jusqu’à 2 ans.
Les deux prestataires traitent les données pour notre compte ; les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de l’UE. La base juridique est ton consentement (art. 6, paragraphe 1, point a du RGPD). Tu peux le retirer à tout moment en n’utilisant plus l’IA ; NutriLog fonctionne entièrement sans elle.
Notifications
NutriLog envoie deux notifications, toutes deux programmées localement sur ton appareil et sans aucun chiffre : le rappel de pesée facultatif (désactivé par défaut) et, uniquement avec NutriLog Plus, le dimanche à 19 h un message indiquant que ton bilan de la semaine est prêt (désactivable dans les réglages). Aucune ne passe par un serveur.
Ce que nous ne faisons pas
Pas d’outils d’analyse ni de pistage, pas d’identifiants publicitaires, pas de partage avec des tiers (hormis la photo ou le texte que tu envoies toi-même à l’IA), pas de vente de données, pas de profilage. L’appli ne nous apprend rien sur toi.
Durée de conservation et suppression
Tes données restent tant que tu veux les garder. Tu supprimes des entrées individuelles dans l’appli ; tu supprimes tout en retirant l’appli et, le cas échéant, en effaçant les données NutriLog dans les réglages iCloud. Comme nous n’en détenons aucune copie, il n’y a rien à supprimer chez nous.
Tes droits
Selon le RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle (en France : la CNIL). Comme tes données d’appli ne sont que chez toi, tu exerces la plupart de ces droits directement dans l’appli. Pour tout le reste, écris-nous :
Modifications
Si le traitement évolue — par exemple si de nouvelles fonctions arrivent —, cette déclaration sera mise à jour et le changement rendu visible dans l’appli.