Politique de confidentialité

Ce document décrit les données personnelles traitées par le site kalosaurus.fr et par l'application Kalosaurus : lesquelles, pourquoi, pendant combien de temps, avec qui elles sont partagées, et quels droits vous pouvez exercer.

Il couvre le site vitrine, l'application mobile iOS et Android, l'extension de navigateur Kalosaurus pour Chrome, Edge et Firefox, l'interface de programmation qui les fait fonctionner (api.kalosaurus.fr) et les quelques pages web qui les accompagnent, comme la réinitialisation de mot de passe. Sauf mention contraire, « l'application » désigne ici indifféremment l'application mobile et l'extension de navigateur, qui partagent le même compte.

1. Responsable du traitement

Le responsable du traitement est Jonathan Plantey, entrepreneur individuel, dont les coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits : [email protected]. Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'a été désigné : c'est l'éditeur lui-même qui répond.

2. Le site kalosaurus.fr

Le site vitrine ne dépose aucun cookie. Il n'embarque ni mesure d'audience, ni traceur publicitaire, ni bouton de réseau social. Il n'y a donc pas de bandeau de consentement, faute de quoi que ce soit à consentir.

Trois traitements subsistent, tous limités :

• Votre préférence de thème. Si vous choisissez le thème clair ou sombre, ce choix est enregistré dans le stockage local de votre navigateur, sous la clé kalosaurus-theme. Il ne quitte jamais votre appareil, ne permet pas de vous identifier, et disparaît si vous videz les données du site. Ce stockage est strictement nécessaire au service que vous avez demandé et ne requiert pas votre consentement.
• Les journaux de l'hébergeur. Comme tout serveur web, celui qui sert ce site enregistre techniquement les requêtes reçues : adresse IP, date, page demandée, navigateur. Ces journaux servent à la sécurité et au bon fonctionnement du site, sur la base de l'intérêt légitime de l'éditeur, et ne sont pas exploités à d'autres fins.
• Vos e-mails. Si vous écrivez à l'adresse de contact, votre adresse et le contenu de votre message sont conservés le temps de traiter votre demande.

Les polices de caractères sont servies depuis ce site : aucune requête n'est adressée à un service tiers lors de votre visite.

3. Données traitées par l'application

L'application nécessite un compte, car vos aliments et vos repas sont conservés sur nos serveurs afin d'être retrouvés d'un appareil à l'autre.

Votre compte

• Votre adresse e-mail, et votre mot de passe sous forme hachée — une empreinte à sens unique, dont le mot de passe ne peut pas être retrouvé.
• Si vous vous connectez avec Google, depuis l'application mobile ou depuis l'extension, ou avec Apple : l'identifiant technique que le fournisseur nous transmet et, le cas échéant, l'adresse e-mail associée. Apple peut vous proposer une adresse relais qui masque la vôtre ; elle fonctionne aussi bien.
• Un identifiant interne, la date de création du compte, l'adresse IP depuis laquelle il a été créé et la date de votre dernière connexion.

Vos réglages

• Le mode de suivi choisi — objectifs ou compteur simple.
• Vos objectifs journaliers, s'il y en a : calories, protéines, glucides, lipides.
• L'heure à laquelle bascule votre journée.

Votre abonnement

• Votre formule, Gratuit ou Kalosaurus Plus.
• Pour un abonnement : son gestionnaire — Stripe, Google Play ou l'App Store —, l'offre souscrite, la référence de l'abonnement chez ce gestionnaire, sa date d'échéance et l'état de sa reconduction.
• Si vous souscrivez dans l'extension : l'identifiant client que Stripe attribue à votre compte.
• L'identifiant technique de votre compte, transmis à RevenueCat et, pour un achat dans l'extension, à Stripe, afin de rattacher l'achat à votre compte. Pour un achat dans l'extension, votre adresse e-mail est aussi transmise à Stripe, qui ouvre la commande à votre nom.

Vos coordonnées bancaires sont saisies chez le vendeur de l'abonnement et restent chez lui : elles ne nous parviennent jamais. Le rôle de chacun est détaillé à l'article 7.

Ce que vous enregistrez

• Les aliments de votre catalogue : nom, valeurs nutritionnelles, portion, unité, code-barres et photo éventuelle.
• Vos consommations, avec leur date, leur quantité et l'aliment associé — autrement dit votre journal alimentaire.
• Vos recettes, c'est-à-dire les aliments que vous composez à partir d'autres aliments.

Le questionnaire d'objectifs

Si vous demandez à l'application de calculer des objectifs, elle vous interroge sur votre sexe, votre âge, votre taille, votre poids, votre niveau d'activité, votre morphologie et votre but. Ces réponses sont transmises au serveur pour le calcul, puis immédiatement oubliées : elles ne sont écrites nulle part. Seul le résultat — vos objectifs journaliers — est conservé, et seulement après que vous l'avez validé.

Kalosaurus ne demande aucune donnée de santé au sens médical : ni pathologie, ni traitement, ni prescription. Votre journal alimentaire n'en reste pas moins une information intime, traitée comme telle.

Données techniques

• Un jeton de connexion, conservé sous forme hachée sur nos serveurs et, sur votre appareil, dans le stockage sécurisé du système d'exploitation ou, dans l'extension, dans le stockage du navigateur (article 10). Il est accompagné du nom de l'appareil concerné.
• Votre adresse IP, utilisée pour les garde-fous anti-abus décrits à l'article 10.

Autorisations demandées sur votre appareil

L'application demande l'accès à la caméra pour scanner un code-barres ou photographier un repas, et à votre photothèque pour illustrer un aliment. Vous pouvez refuser : seules les fonctions concernées deviennent indisponibles. Aucun accès à votre position, à vos contacts, à votre micro ni à vos autres applications n'est demandé.

L'extension de navigateur ne demande que deux autorisations : identity, pour la connexion avec Google, et storage, pour retrouver la fenêtre qu'elle a ouverte. Elle n'accède ni à vos onglets, ni à votre historique, ni au contenu des pages que vous visitez.

4. Finalités et bases légales

• Fournir le service — créer et maintenir votre compte, enregistrer vos aliments et vos repas, synchroniser vos appareils : exécution du contrat qui nous lie.
• Gérer votre abonnement — rattacher un achat à votre compte, ouvrir les fonctionnalités de Kalosaurus Plus, en suivre l'échéance et la reconduction : exécution du contrat.
• Estimer un repas par intelligence artificielle — à votre demande explicite, à chaque fois : exécution du contrat.
• Vous envoyer les e-mails de service — réinitialisation de mot de passe, confirmation de la suppression du compte, export de vos données : exécution du contrat.
• Protéger le service — limitation du nombre de requêtes, prévention des abus et de la création automatisée de comptes, journaux techniques : intérêt légitime de l'éditeur, qui doit maintenir le service disponible et en maîtriser les coûts.
• Répondre à vos messages : intérêt légitime.

Kalosaurus ne diffuse aucune publicité. Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne servent à aucun profilage commercial, et aucune décision automatisée produisant des effets juridiques à votre égard n'est prise à partir d'elles.

5. L'estimation par intelligence artificielle

Lorsque vous décrivez ou photographiez un repas pour en obtenir une estimation, le texte que vous avez saisi et, s'il y en a une, la photo, sont transmis à Anthropic et analysés par son modèle Claude.

• Ce qui part. Uniquement votre description et votre photo. Ni votre adresse e-mail, ni votre identifiant, ni vos objectifs, ni votre historique de repas ne sont joints à la requête : rien, dans ce qui est transmis, ne permet à Anthropic de savoir de qui elle provient.
• Ce qui revient. Un nom de repas et une estimation des calories et des trois macronutriments, que vous êtes libre d'enregistrer, de corriger ou d'ignorer. Rien n'est enregistré tant que vous ne l'avez pas validé.
• Le statut d'Anthropic. Anthropic PBC agit comme sous-traitant. Conformément à ses conditions commerciales, les contenus transmis via son interface de programmation ne sont pas utilisés pour entraîner ses modèles.
• Où. Le traitement a lieu aux États-Unis. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Le nombre d'analyses est plafonné par compte et par adresse IP, ce qui suppose un décompte technique de courte durée rattaché à l'un et à l'autre.

6. Les photos de repas

• Les photos que vous prenez ou choisissez sont hébergées chez Cloudflare Images, puis rattachées à l'aliment ou au repas qu'elles illustrent. Supprimer celui-ci supprime celle-là.
• Une photo envoyée pour une estimation que vous n'enregistrez finalement pas n'est pas conservée. Une purge automatique passe chaque jour et efface toute image que plus rien ne référence, sous 48 heures au plus tard.
• Chaque image est servie depuis une adresse impossible à deviner et n'est référencée nulle part ailleurs. Elle reste néanmoins accessible à qui disposerait de cette adresse : elle n'est pas protégée par un mot de passe.

7. Destinataires et sous-traitants

Vos données sont confiées aux prestataires strictement nécessaires au fonctionnement du service, chacun lié par un contrat de sous-traitance :

CCT : clauses contractuelles types adoptées par la Commission européenne, qui encadrent les transferts de données hors de l'Union.

Les vendeurs de Kalosaurus Plus

Stripe, Google et Apple ne figurent pas dans ce tableau à ce titre : lorsque vous souscrivez Kalosaurus Plus, c'est l'un d'eux qui vous vend l'abonnement, en marchand officiel. Pour cette vente — paiement, facturation, taxes, remboursement, rétractation, prévention de la fraude —, chacun agit comme responsable de traitement distinct, et non comme sous-traitant de l'éditeur : il collecte lui-même vos données de paiement et les traite selon sa propre politique de confidentialité.

• Stripe, pour un achat dans l'extension de navigateur. L'éditeur lui transmet votre adresse e-mail et l'identifiant technique de votre compte. Politique de confidentialité de Stripe.
• Google, pour un achat sur Google Play. Règles de confidentialité de Google.
• Apple, pour un achat sur l'App Store, lorsqu'il y est proposé. Politique de confidentialité d'Apple.

En retour, le vendeur communique à l'éditeur, directement ou par l'intermédiaire de RevenueCat, ce qui est nécessaire pour gérer l'abonnement et vous assister : offre souscrite, échéance, reconduction, remboursement, ainsi que les informations de la commande.

Les données nutritionnelles publiques proviennent d'Open Food Facts, dont le catalogue est importé périodiquement sur nos serveurs. Vos recherches d'aliments et vos scans de codes-barres interrogent cette copie : ils ne sont pas transmis à Open Food Facts, qui n'a donc connaissance ni de vous, ni de ce que vous cherchez.

Vos données peuvent enfin être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.

8. Durées de conservation

• Votre compte et son contenu — catalogue d'aliments, recettes, photos, réglages, données d'abonnement : conservés tant que le compte existe.
• Votre journal alimentaire — vos consommations : effacées automatiquement lorsque la date du repas et celle de sa saisie remontent l'une et l'autre à plus de 90 jours. La purge passe chaque nuit.
• Suppression du compte : elle s'effectue depuis l'application, ou depuis app.kalosaurus.fr/account-deletion si vous ne l'avez plus — un lien de confirmation vous est alors envoyé par e-mail. Elle prend effet immédiatement et efface définitivement le compte, le catalogue, l'historique, les photos, les jetons de connexion et les comptes Google ou Apple associés. L'opération est irréversible. Des sauvegardes techniques de la base peuvent en conserver une copie quelques jours, le temps qu'elles soient écrasées à leur tour.
• Abonnement et suppression du compte : la suppression efface aussi, le cas échéant, votre fiche client chez RevenueCat et chez Stripe, ce qui résilie un abonnement souscrit dans l'extension. Stripe, qui vous a vendu l'abonnement en son nom, conserve les données de la vente selon sa propre politique de confidentialité. La suppression ne résilie pas un abonnement souscrit sur Google Play ou sur l'App Store : résiliez-le dans le store, sans quoi sa facturation continue — voir l'article 9 des conditions générales d'utilisation.
• Jetons de connexion : au plus un an, et révoqués immédiatement à la déconnexion ou à la suppression du compte.
• Liens de réinitialisation de mot de passe : quinze minutes, et invalidés dès qu'ils ont servi.
• Photos que plus rien ne référence : retirées de l'hébergeur d'images sous 48 heures au plus tard.
• Journaux techniques et compteurs anti-abus : de quelques minutes à quelques jours selon leur objet.
• Échanges par e-mail : le temps de traiter votre demande, puis le délai nécessaire pour en justifier si besoin.

9. Vos droits

Le règlement général sur la protection des données vous reconnaît un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, d'opposition pour les traitements fondés sur l'intérêt légitime, et de portabilité. Vous pouvez également définir des directives sur le sort de vos données après votre décès.

En pratique :

• Accès et rectification : l'essentiel de vos données est directement consultable et modifiable dans l'application — vos réglages, vos objectifs, vos aliments, votre historique.
• Effacement : supprimer votre compte depuis l'application, ou depuis app.kalosaurus.fr/account-deletion, efface tout ce que nous détenons, sans avoir à en donner le motif.
• Portabilité : depuis l'application, Compte → « Exporter mes données » envoie à l'adresse e-mail de votre compte une copie de vos données en deux fichiers CSV, un format réutilisable : votre journal alimentaire, pour les consommations encore conservées, et votre catalogue d'aliments, recettes comprises. L'export est gratuit, quelle que soit votre formule ; son nombre est plafonné. Nul besoin d'écrire à l'éditeur.
• Toute autre demande : écrivez à [email protected]. Une réponse vous parviendra dans un délai d'un mois, éventuellement prolongé de deux mois si la demande est complexe, auquel cas vous en serez informé.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Sécurité

• Tous les échanges entre l'application, le site et nos serveurs passent par une connexion chiffrée.
• Les mots de passe sont hachés à sens unique : ils ne sont jamais stockés ni transmis en clair, et personne, éditeur compris, ne peut les lire. Les jetons de connexion sont eux aussi conservés hachés.
• Sur votre téléphone, le jeton de connexion est rangé dans le coffre du système — trousseau iOS, magasin de clés Android.
• Dans l'extension de navigateur, il est conservé dans le stockage local que le navigateur réserve à l'extension, et non dans un coffre du système : toute personne ayant accès à votre session sur l'ordinateur peut s'en servir. Sur un ordinateur partagé, déconnectez-vous après usage.
• La connexion, l'inscription, la réinitialisation de mot de passe, les analyses par intelligence artificielle, l'envoi d'images et l'export des données sont plafonnés en nombre, afin de contenir les tentatives automatisées.
• L'accès aux données de production est réservé à l'éditeur, via une interface d'administration protégée, pour les seuls besoins d'exploitation et d'assistance.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.

11. Mineurs

Kalosaurus n'est pas destiné aux personnes de moins de 15 ans, âge du consentement numérique en France. Si un compte a été créé par un enfant plus jeune, écrivez à [email protected] : il sera supprimé sans délai.

Rappelons par ailleurs que Kalosaurus n'est pas un dispositif médical et ne remplace pas l'avis d'un professionnel de santé — voir l'avertissement des mentions légales.

12. Modifications

Cette politique peut évoluer, notamment si le service change ou si un nouveau prestataire intervient. La date de dernière mise à jour figure en tête de page, et toute modification substantielle sera signalée dans l'application ou par e-mail avant son entrée en vigueur.