Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

Cette politique explique quelles données l'application et le site Totum traitent, pourquoi, et comment tu peux les consulter, corriger ou supprimer.

1. Responsable du traitement

Alexandre Gernez EI, éditeur de Totum — totum.app.fr@gmail.com. Voir aussi les mentions légales.

2. Données traitées

  • Compte : adresse e-mail (connexion par e-mail ou Google), identifiant de compte.
  • Profil : sexe, âge, taille, poids, niveau d'activité, objectif, régime alimentaire, répartition des macronutriments, masse grasse (facultative).
  • Journal : aliments, quantités, date et repas de chaque entrée ; eau ; sommeil et stress si tu les renseignes.
  • Poids : historique des pesées (calcul de ta dépense réelle).
  • Analyse IA d'un repas : la photo ou la description que tu choisis d'envoyer, transmise pour la seule durée de l'analyse puis supprimée. Totum conserve uniquement un compteur d'analyses (nombre par jour, volume technique) pour appliquer les quotas et suivre les coûts — jamais l'image ni le texte.
  • Scan de code-barres : le code scanné est envoyé à Open Food Facts (et, à défaut, à l'USDA) pour retrouver le produit ; les codes introuvables sont enregistrés avec ton identifiant pour améliorer la couverture de la base.
  • Localisation (facultative) : uniquement si tu actives la fonction vitamine D / soleil, pour estimer l'indice UV local, sans lien avec ton identité.
  • Abonnement : statut (essai, actif, expiré), identifiants de transaction Google Play, App Store ou Stripe. Totum ne voit ni ne stocke jamais tes coordonnées bancaires.

Totum n'affiche aucune publicité et n'utilise aucun outil de traçage publicitaire. Le site totum-nutrition.fr ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience.

3. Finalités et bases légales

Les données de profil, de journal, de poids et de bien-être sont des données relatives à la santé au sens de l'article 9 du RGPD : elles sont traitées sur la base de ton consentement explicite, donné en les renseignant volontairement ; tu peux le retirer à tout moment en supprimant ton compte. Les données de compte et d'abonnement sont traitées pour l'exécution du service demandé (article 6.1.b). La photo ou la description d'un repas n'est analysée qu'à ta demande, pour te proposer les aliments à ajouter.

4. Prestataires (sous-traitants)

  • Supabase — hébergement de la base de données, authentification, fonctions serveur.
  • Anthropic (modèle Claude) — analyse IA des photos et descriptions de repas. Les données envoyées par l'API ne sont pas utilisées pour entraîner ses modèles.
  • Google (modèle Gemini, offre payante) — analyse IA de secours en cas d'indisponibilité du service principal, sans réutilisation des données pour l'entraînement. Google fournit aussi l'hébergement du site (Firebase Hosting), la connexion « Se connecter avec Google » et les paiements Google Play.
  • Apple — paiements App Store (application iOS, à venir).
  • Stripe — paiements sur la version web.
  • Open Food Facts, USDA FoodData Central — informations produits (reçoivent le code-barres ou le terme recherché, jamais ton identité).
  • Open-Meteo — indice UV local (reçoit des coordonnées, jamais ton identité).

Certains prestataires peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis) : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis. Totum ne vend ni ne loue jamais tes données.

5. Durées de conservation

Tes données sont conservées tant que ton compte est actif. À la suppression du compte, elles sont effacées dans un délai maximum de 30 jours. Les compteurs d'analyses IA sont supprimés avec le compte.

6. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement : depuis l'application (Compte → Supprimer mon compte), ou en écrivant à totum.app.fr@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Échanges chiffrés (HTTPS/TLS), accès aux données limité à ton seul compte par des règles de sécurité au niveau de la base, clés des services d'IA conservées uniquement côté serveur.

8. Mineurs

Totum n'est pas destiné aux personnes de moins de 16 ans.

9. Contact

totum.app.fr@gmail.com