Dernière mise à jour : 23 avril 2026 · Version 2.1
En bref : Leileat traite vos données pour vous offrir le service de suivi nutritionnel et des recommandations personnalisées. Certaines données (poids, taille, objectifs, aliments consommés) sont qualifiées de données concernant la santé au sens de l'art. 9 RGPD et sont traitées exclusivement sur la base de votre consentement explicite. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité profilée.
Le responsable du traitement des données à caractère personnel au sens du Règlement (UE) 2016/679 (RGPD) et, pour les utilisateurs résidant en Suisse, de la Loi fédérale sur la protection des données (nLPD / FADP), est :
Pour exercer vos droits, demander des éclaircissements ou déposer une plainte, vous pouvez écrire à privacy@leileat.com.
Dans le cadre de la fourniture du Service, nous collectons et traitons les catégories suivantes de données à caractère personnel :
Les données mentionnées au point 2.2 (poids, taille, objectifs, apport calorique, composition nutritionnelle des repas, etc.) peuvent être qualifiées de « données concernant la santé » au sens de l'art. 4 par. 15 et de l'art. 9 RGPD.
Le traitement de ces données s'effectue exclusivement sur la base de Votre consentement explicite (art. 9 par. 2 let. a RGPD), recueilli lors du premier accès à l'app et révocable à tout moment depuis les paramètres du profil ou en écrivant à privacy@leileat.com.
Ces données ne sont jamais utilisées à des fins de marketing comportemental, de profilage publicitaire, ni partagées avec des annonceurs. Les publicités éventuellement affichées dans la version gratuite sont non personnalisées et ne reposent sur aucune donnée de santé de l'utilisateur.
Leileat ne traite pas directement de données de paiement : celles-ci sont gérées exclusivement par Apple et Google selon leurs propres politiques de confidentialité.
| Finalité | Catégories de données | Base juridique |
|---|---|---|
| Fourniture du service (inscription, connexion, suivi nutritionnel) | 2.1, 2.4 | Exécution contractuelle — art. 6 par. 1 let. b RGPD |
| Personnalisation des recommandations nutritionnelles et calculs de santé | 2.2, 2.3 | Consentement explicite — art. 9 par. 2 let. a RGPD |
| Analyse IA des photos d'aliments | 2.4 (photos) | Exécution contractuelle + Consentement — art. 6 par. 1 let. b et art. 9 par. 2 let. a RGPD |
| Gestion des abonnements Premium | 2.1, 2.6 | Exécution contractuelle — art. 6 par. 1 let. b RGPD |
| Sécurité et prévention de la fraude | 2.5 | Intérêt légitime — art. 6 par. 1 let. f RGPD |
| Diagnostic d'erreurs et amélioration du produit (agrégé) | 2.5 | Intérêt légitime — art. 6 par. 1 let. f RGPD |
| Publicités non personnalisées (version gratuite) | 2.5 (limité) | Intérêt légitime — art. 6 par. 1 let. f RGPD |
| Publicités personnalisées (si vous donnez votre consentement) | 2.5 | Consentement — art. 6 par. 1 let. a RGPD |
| Obligations légales et fiscales | 2.1, 2.6 | Obligation légale — art. 6 par. 1 let. c RGPD |
Pour fournir le Service, nous faisons appel aux fournisseurs suivants, désignés comme sous-traitants au sens de l'art. 28 RGPD :
Nous utilisons les modules Firebase suivants :
Données traitées : identifiants de compte, contenus utilisateur, données techniques. Serveurs principaux : Union européenne, avec d'éventuels transferts vers les États-Unis.
Politique de confidentialité : policies.google.com/privacy
Nous utilisons les API d'OpenAI (modèle IA multimodal : vision + langage) pour la reconnaissance des aliments à partir de photos et pour la génération de plans de repas.
Données traitées : photos d'aliments, texte des requêtes. OpenAI déclare ne pas utiliser les données des API pour entraîner ses modèles et les conserver au maximum 30 jours à des fins de surveillance des abus.
Politique de confidentialité : openai.com/policies/privacy-policy
Transferts hors UE : États-Unis, sur la base des Clauses Contractuelles Types (CCT) de la Commission européenne.
Gestion des abonnements in-app et synchronisation cross-device du statut premium. Ne traite pas de données de paiement.
Données traitées : ID utilisateur pseudonyme, statut d'abonnement, magasin d'achat.
Politique de confidentialité : revenuecat.com/privacy
Système publicitaire intégré dans la version gratuite. Formats utilisés :
Par défaut, des publicités non personnalisées sont affichées (sans profilage). Ce n'est qu'avec le consentement spécifique de l'utilisateur recueilli via le bandeau de consentement (Google User Messaging Platform) et l'invite Apple App Tracking Transparency que des publicités personnalisées seront affichées sur la base d'un identifiant publicitaire.
Les données nutritionnelles et de santé saisies dans l'app ne sont jamais transmises à Google ni utilisées pour le profilage publicitaire. Les utilisateurs du plan Premium ne voient aucune publicité.
Domaines réseau utilisés par AdMob/Google Ads : googleads.g.doubleclick.net, pagead2.googlesyndication.com, googleadservices.com, doubleclick.net.
Politique de confidentialité : policies.google.com/technologies/partner-sites
Méthode d'authentification optionnelle. Apple peut nous communiquer votre nom et un e-mail « privé » de relais (@privaterelay.appleid.com) si vous choisissez de le masquer.
Politique de confidentialité : apple.com/legal/privacy
Méthode d'authentification optionnelle.
Politique de confidentialité : policies.google.com/privacy
Les achats in-app sont effectués exclusivement via les plateformes Apple et Google, soumises à leurs politiques de confidentialité respectives.
Base de données publique d'informations nutritionnelles. Seules des requêtes textuelles de recherche (ex. « pomme ») sont envoyées. Aucune donnée à caractère personnel n'est partagée.
Base de données collaborative de produits alimentaires, utilisée pour la recherche par code-barres. Aucune donnée à caractère personnel n'est partagée.
Politique de confidentialité : world.openfoodfacts.org/privacy
Transfert UE → Suisse (siège du Responsable) : la Suisse est reconnue par la Commission européenne comme un pays tiers offrant un niveau adéquat de protection des données (décision d'adéquation 2000/518/CE, renouvelée en 2024). Le transfert de données à caractère personnel de l'UE vers la Suisse est donc licite au sens de l'art. 45 RGPD, sans nécessité de clauses contractuelles supplémentaires. Pour les utilisateurs résidant en Suisse, la Loi fédérale sur la protection des données (nLPD / FADP, en vigueur depuis le 1er septembre 2023) s'applique directement — voir la page dédiée /fr/gdpr.
Transfert UE/CH → États-Unis : certains fournisseurs (OpenAI, Google, RevenueCat, Apple) ont leur siège ou des infrastructures aux États-Unis. Ces transferts sont effectués sur la base :
| Catégorie | Durée de conservation |
|---|---|
| Données de compte et de profil | Pendant toute la durée du compte ; supprimées dans les 30 jours suivant la demande de suppression |
| Historique des données nutritionnelles | Pendant toute la durée du compte |
| Photos envoyées à l'IA | Non conservées sur nos serveurs après traitement ; OpenAI les conserve jusqu'à 30 jours pour surveillance des abus |
| Journaux techniques et de diagnostic | Maximum 90 jours |
| Données fiscales relatives aux achats | 10 ans (art. 958f CO — Code des obligations suisse) |
| Sauvegardes chiffrées | Jusqu'à 30 jours après la suppression de la donnée d'origine |
Au sens des articles 15–22 RGPD, vous avez le droit de :
Pour exercer ces droits, écrivez à privacy@leileat.com. Nous répondrons sous 30 jours, prorogeables de 60 jours supplémentaires dans des cas complexes.
Le Service n'est pas destiné aux personnes âgées de moins de 16 ans (art. 8 RGPD). Nous ne collectons pas sciemment de données à caractère personnel de mineurs.
Si vous êtes parent ou tuteur et estimez que le mineur sous votre responsabilité nous a fourni des données, contactez-nous à privacy@leileat.com : nous procéderons immédiatement à leur suppression.
Les recommandations nutritionnelles et les plans de repas générés par l'app reposent sur des algorithmes alimentés par l'IA (modèle IA multimodal de notre prestataire). Ces traitements produisent des estimations à titre informatif et ne constituent pas un diagnostic, un traitement médical ou une prescription diététique. L'utilisateur conserve toujours le contrôle de ses décisions alimentaires et peut s'opposer aux décisions automatisées au sens de l'art. 22 RGPD.
L'app mobile n'utilise pas de cookies HTTP au sens traditionnel du web. Elle utilise des SDK qui peuvent recourir à des identifiants techniques d'installation (Firebase Installation ID) et, sous réserve de consentement, à des identifiants publicitaires (IDFA/GAID).
Pour plus de détails, consultez la Politique cookies.
Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des évolutions réglementaires, opérationnelles ou de service. Les modifications seront publiées sur cette page avec la date de dernière mise à jour. En cas de modifications substantielles, nous vous informerons par notification in-app ou e-mail.