Politique de confidentialité

1. Responsable du traitement

OpenTrackCals — application de suivi nutritionnel. Pour toute question : contactez-nous via l'interface de l'application.

2. Données collectées

• Compte : adresse e-mail, mot de passe (haché, jamais lisible)
• Profil : poids, taille, âge, sexe, objectif nutritionnel
• Suivi : repas, aliments, historique de poids, activité physique
• Assistant IA (facultatif) : les clés d’API personnelles que vous enregistrez pour la saisie en texte libre, stockées chiffrées

3. Finalité du traitement

Vos données sont utilisées exclusivement pour le fonctionnement de l'application : calcul du BMR/TDEE, suivi calorique, personnalisation de votre expérience.

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données personnelles sont effacées dans les 30 jours.

5. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD) :

• Art. 15 — Accès : vous pouvez demander une copie de vos données
• Art. 17 — Effacement : vous pouvez supprimer votre compte et toutes vos données depuis votre profil
• Art. 20 — Portabilité : vous pouvez exporter vos données au format JSON depuis votre profil
• Art. 21 — Opposition : vous pouvez vous opposer à tout moment à l'utilisation de vos données

6. Partage des données

Vos données ne sont pas vendues ni transmises à des tiers. Seule exception, à votre initiative : lorsque vous utilisez la saisie en texte libre, la phrase décrivant votre repas est envoyée au fournisseur IA dont vous avez enregistré la clé (voir ci-dessous). Votre nom, votre adresse e-mail et votre profil ne sont pas joints à cette phrase.

7. Clé d’API IA personnelle

Si vous enregistrez une clé d’API personnelle auprès d’un fournisseur d’intelligence artificielle, elle est stockée chiffrée, n’est plus jamais réaffichée en clair et est supprimée avec votre compte. Le texte que vous saisissez dans l’onglet « Phrase » de l’ajout rapide est envoyé avec cette clé au fournisseur choisi (Groq, Google Gemini, Mistral, OpenRouter ou Cerebras) afin d’en extraire les aliments et quantités ; ce traitement est soumis aux conditions d’utilisation et à la politique de confidentialité de ce fournisseur. De même, une photo de repas prise ou choisie dans cet onglet est réduite, débarrassée de ses métadonnées (dont la position GPS) puis envoyée au fournisseur choisi pour être analysée ; elle n’est pas conservée par OpenTrackCals.

8. Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt). Les communications sont chiffrées (HTTPS). Les jetons CSRF protègent toutes les actions sensibles.

9. Produits communautaires

Les produits alimentaires et menus que vous créez sont partagés avec la communauté. En cas de suppression de compte, ces contributions sont anonymisées (votre identité en est retirée) mais restent accessibles.

10. Sources des données alimentaires

Une partie des données nutritionnelles disponibles dans l'application est issue de la base de données collaborative OpenFoodFacts, publiée sous licence ODbL 1.0.