Politique de confidentialité

En bref : nous conservons votre adresse e-mail et le hash de votre mot de passe, nous envoyons les photos de nourriture à un fournisseur d'IA pour analyse sans les stocker chez nous, et nous n'utilisons aucun traceur publicitaire. Le compte peut être supprimé en une seule étape directement dans l'application. Ci-dessous, le document détaillé.

1. Responsable du traitement des données personnelles

Le responsable du traitement est Самозанятый Лежанкин Евгений Александрович, INN 732716427959, adresse e-mail support@foodgpt.ru.

La présente Politique est élaborée en application de l'art. 18.1 de la Loi fédérale n° 152-FZ du 27.07.2006 « Sur les données personnelles » et définit la procédure de traitement des données personnelles des utilisateurs du service FoodGPT. Version du 24 août 2026

2. Quelles données sont traitées

2.1. L'opérateur ne traite pas de catégories particulières ou biométriques de données personnelles, ne collecte pas la géolocalisation, les contacts, la liste des applications installées et ne demande pas le nom, le prénom, le patronyme, la date de naissance, l'adresse ou le numéro de téléphone.

2.2. Les données sur les produits saisies manuellement par les utilisateurs (code-barres, nom, composition) ne sont pas des données personnelles : il s'agit d'informations sur le produit et non sur la personne.

3. Fondements juridiques

• Consentement de la personne concernée (par. 1, partie 1, art. 6 de la loi fédérale n° 152-FZ) — donné lors de l'inscription par une case à cocher distincte, le texte du consentement est publié ici.
• Exécution d'un contrat dont la personne concernée est partie (par. 5, partie 1, art. 6 de la loi fédérale n° 152-FZ) — Offre publique et Conditions d'utilisation.
• Exécution des obligations imposées à l'opérateur par la législation (par. 2, partie 1, art. 6 de la loi fédérale n° 152-FZ) — notamment, la comptabilité fiscale des revenus perçus.

4. Finalités du traitement

Inscription et authentification ; fourniture d'un accès aux fonctionnalités du service ; respect des limites des tarifs gratuits et payants ; réception des paiements et génération des reçus ; traitement des demandes, réclamations et demandes de remboursement ; confirmation du fait de la réception du consentement.

Le traitement est effectué de manière mixte, avec et sans recours à des moyens automatisés. Aucune décision produisant des effets juridiques n'est prise exclusivement par un traitement automatisé.

5. Où vont les photos

5.1. C'est le point principal à comprendre : l'analyse de l'image est effectuée par un service tiers. L'opérateur ne forme pas son propre modèle, mais transmet l'image via une interface de programmation à l'un des fournisseurs d'IA. Le fournisseur est choisi automatiquement parmi une chaîne configurée : Qwen, HydraAI, OpenRouter, Groq ou un modèle local sur le serveur de l'opérateur.

5.2. Aucune adresse e-mail, aucun identifiant de compte, aucun identifiant d'appareil ne sont transmis avec l'image — rien qui puisse permettre de vous identifier. Le fournisseur reçoit l'image et le texte de la requête.

5.3. L'opérateur ne conserve pas l'image : elle réside dans la mémoire vive du serveur pendant la durée du traitement de la requête et n'est pas enregistrée sur disque ou dans un stockage objet. Auparavant, les images étaient conservées jusqu'à une heure pour une analyse ultérieure ; cette pratique a été abandonnée.

5.4. Les métadonnées de prise de vue (modèle de l'appareil, coordonnées) sont supprimées de l'image sur l'appareil de l'utilisateur avant l'envoi au serveur.

5.5. Le traitement de l'image côté fournisseur est régi par sa propre politique.

5.6. Les images de nourriture et d'emballages ne sont pas des données personnelles. C'est précisément pourquoi les Conditions d'utilisation interdisent explicitement de télécharger des images de personnes et de documents : un tel téléchargement enfreint les Conditions, et l'opérateur ne le considère pas comme un transfert de données personnelles de sa part.

6. Transfert à des tiers

6.1. Les données personnelles ne sont transmises qu'aux entités indispensables au fonctionnement du service, et uniquement dans la mesure nécessaire :

• Service de paiement Robokassa — pour la réception des paiements. L'opérateur ne reçoit ni ne stocke les coordonnées bancaires.
• Hébergeur — pour l'hébergement des serveurs et de la base de données.
• Fournisseurs d'IA — reçoivent l'image et le texte de la requête sans aucun identifiant utilisateur (section 5).

6.2. L'opérateur ne vend pas de données personnelles, ne les transmet pas à des annonceurs, n'utilise pas de traceurs publicitaires et ne crée pas de profil pour le ciblage publicitaire.

6.3. Les données sont fournies aux autorités publiques dans les cas et selon les procédures établis par la législation de la Fédération de Russie.

7. Stockage et transfert transfrontalier

7.1. Les bases de données contenant des données personnelles de citoyens de la Fédération de Russie sont hébergées sur le territoire de la Fédération de Russie, conformément à la partie 5 de l'art. 18 de la loi fédérale n° 152-FZ.

7.2. Les données personnelles ne sont pas transférées en dehors de la Fédération de Russie. Les requêtes adressées aux fournisseurs d'IA, dont les serveurs peuvent être situés à l'étranger, contiennent l'image et le texte de la requête et ne contiennent pas de données personnelles (section 5).

8. Durées de conservation

8.1. Les données sont détruites une fois les finalités du traitement atteintes, lors du retrait du consentement ou lors de la suppression du compte — selon la première éventualité — à l'exception des données que l'opérateur est tenu de conserver par la loi.

9. Vos droits

9.1. Conformément à l'art. 14 de la loi fédérale n° 152-FZ, vous avez le droit de :

• obtenir des informations sur le traitement de vos données personnelles ;
• exiger la rectification, le blocage ou la destruction de données incomplètes, obsolètes, inexactes ou obtenues illégalement ;
• retirer votre consentement au traitement ;
• contester les actions de l'opérateur auprès du Roskomnadzor ou devant un tribunal.

9.2. La demande doit être adressée à support@foodgpt.ru à partir de l'adresse indiquée lors de l'inscription. Le délai de réponse est de 30 jours calendaires.

10. Retrait du consentement et suppression du compte

10.1. Le moyen le plus rapide est de supprimer votre compte : dans l'application, ouvrez la section « Profil » — l'icône dans le coin supérieur droit ou l'élément du menu latéral — sélectionnez « Supprimer le compte » et confirmez. L'e-mail et le hash du mot de passe sont supprimés immédiatement et de manière irréversible.

10.2. Le consentement peut être retiré par courrier à support@foodgpt.ru. Le traitement cesse et les données sont détruites dans un délai de 30 jours calendaires à compter de la réception du retrait, sauf s'il existe des motifs légaux justifiant la poursuite du traitement.

10.3. Après le retrait du consentement ou la suppression du compte, il est impossible d'utiliser le service en mode enregistré.

11. Protection des données

L'Opérateur prend les mesures prévues par les articles 18.1 et 19 de la loi 152-FZ (loi fédérale sur les données personnelles) : les mots de passe sont stockés sous forme de hachage irréversible, l'échange de données entre l'application et le serveur s'effectue via une connexion sécurisée, l'accès à la base de données est limité, et le volume de données collectées est réduit au minimum nécessaire au fonctionnement du service.

12. Cookies et stockage du navigateur

12.1. La simple lecture du site ne crée rien sur votre appareil. L'ouverture de pages, d'articles de blog, du répertoire des additifs alimentaires et du présent document ne dépose aucun cookie : ces pages sont fournies telles quelles et ne sollicitent pas le serveur pour vos données.

12.1.1. Un cookie de service apparaît au moment où vous envoyez une photo ou un code-barres pour analyse, y compris depuis le formulaire intégré à un article de blog, et ce avant toute inscription. Sans lui, l'analyse est impossible : il permet de comptabiliser les requêtes gratuites, et sans ce suivi, les requêtes gratuites devraient être supprimées.

12.2. Deux cookies sont utilisés, tous deux à des fins de service.

12.2.1. Les deux sont marqués avec les attributs HttpOnly (inaccessibles aux scripts de la page), Secure (transmis uniquement via une connexion sécurisée) et SameSite=Lax. Le cookie foodgpt_session est supprimé lors de la déconnexion ou de la suppression du compte. Il n'y a aucun cookie analytique ou publicitaire, ni aucun cookie tiers.

12.3. Outre les cookies, l'application enregistre trois éléments dans le stockage du navigateur. Ils restent tous sur l'appareil et ne sont pas transmis au serveur :

12.4. L'enregistrement foodgpt_ref est le seul qui apparaît sans action spécifique de votre part, et le seul qui peut apparaître avant la connexion au compte. Il est créé uniquement lors du suivi d'un lien d'invitation, contient huit caractères de code et aucune information sur vous ; il survit jusqu'à la fermeture de l'onglet et est supprimé immédiatement après la prise en compte de l'invitation lors de l'inscription.

12.5. Le suivi des requêtes gratuites sans inscription (section 2) est effectué via le cookie foodgpt_device. Une conséquence pratique à connaître : si vous supprimez les cookies du site, le compteur repart à zéro. Nous ne considérons pas cela comme un contournement et ne tentons pas de lier ces accès entre eux ; l'identification de l'appareil par ses caractéristiques techniques n'est pas utilisée pour le suivi du quota.

12.6. Il n'y a pas de fenêtre avec un bouton « Accepter les cookies » dans le service, mais une notification s'affiche en bas de l'écran indiquant quels cookies sont déposés et quand. Il n'y a intentionnellement pas de bouton « refuser » à côté : les deux cookies sont des cookies de service assurant le fonctionnement même du service (comptabilisation des requêtes gratuites et connexion). Il est impossible de les refuser tout en continuant à utiliser l'analyse photo, et un bouton proposerait un choix qui n'existe pas. Le refus est possible par le seul moyen honnête : ne pas envoyer de photos et ne pas se connecter à un compte ; aucune donnée n'est déposée pour la lecture d'articles ou de répertoires. Le consentement au traitement des données personnelles est recueilli là où il est réellement requis, par une case à cocher distincte lors de l'inscription (section 3).

12.7. Les cookies et le contenu du stockage du navigateur sont supprimés et bloqués via les outils du navigateur lui-même ; la procédure est décrite dans son aide. La suppression de foodgpt_session signifie qu'une nouvelle connexion sera nécessaire, la suppression de foodgpt_device signifie que le compteur de requêtes gratuites repartira à zéro. La suppression des autres enregistrements n'affecte rien d'autre que le thème d'affichage et la réapparition de la proposition d'installation.

13. Mineurs

Le service n'est pas destiné aux personnes âgées de moins de 18 ans, et l'opérateur ne traite pas sciemment leurs données personnelles. En découvrant de telles données, l'opérateur les supprime.

14. Modifications de la politique

La version actuelle est toujours disponible sur cette page. Les modifications substantielles sont indiquées dans l'annexe et ne sont pas remplacées par une modification silencieuse du texte.

L'estimation calorique à partir d'une photo est fournie à titre informatif et ne constitue pas un avis médical.

Autres documents : Offre publique · Conditions d'utilisation · Consentement au traitement des données personnelles · Contacts et coordonnées