L’application VAAKESYA n’est pas encore disponible au public. Une bêta fermée précédera son lancement public.
Retour à l’accueil

Vos données

Politique de confidentialité

VAAKESYA est réservé aux personnes âgées de 18 ans ou plus et n’autorise pas l’accès des mineurs, même avec un accord parental. Si vous pensez qu’un mineur a créé un compte, contactez support@vaakesya.fr afin que la situation soit examinée et que les mesures appropriées de fermeture et d’effacement soient prises. Seules les informations nécessaires à cette vérification doivent être transmises.

Version du 8 octobre 2026.

1 Responsable et contact

VAAKESYA, SASU au capital de 500 euros, SIREN 109 575 464, Bureau 326, 59 rue de Ponthieu, 75008 Paris, France, est responsable des traitements qu’elle détermine pour le fonctionnement de son site et de son application. Pour vos données personnelles : support@vaakesya.fr, ou courrier à cette adresse à l’attention du responsable des données personnelles.

Cette politique explique les traitements du site et de l’application. Les boutiques Apple et Google appliquent également leurs propres politiques pour leurs comptes, paiements et obligations de plateforme.

2 Origine et nécessité des données

Les données proviennent de vos saisies, de vos actions dans l’application, des résultats produits pour vous et, lorsque vous l’autorisez, des services connectés. Les informations de statut d’abonnement proviennent de la boutique utilisée.

Les champs nécessaires au compte et au fonctionnement demandé sont identifiés lors de la collecte. Sans ces informations, la fonction correspondante ne peut pas être fournie. Les informations facultatives, les connexions de santé et l’assistance OpenAI restent soumises à vos choix. Un refus de consentement ne doit pas bloquer une fonction qui n’en a pas besoin.

3 Traitements et fondements

Compte et accès au service : adresse électronique, nom ou pseudonyme lorsqu’il est renseigné, identifiants et informations d’authentification nécessaires à la création et à la gestion du compte. Fondement : exécution du contrat ou mesures précontractuelles demandées, article 6, paragraphe 1, b du RGPD.

Organisation alimentaire : préférences, recettes et favoris, repas et journal alimentaire, planning, stock, listes de courses, informations de budget et objectifs renseignés. Ces données permettent de fournir les outils choisis et de personnaliser les suggestions. Fondement : exécution du contrat pour les données ordinaires nécessaires à ces fonctions.

Données révélant la santé : poids, objectifs et données nutritionnelles lorsqu’ils révèlent, seuls ou par croisement, un état de santé, ainsi que les données de santé importées d’un service connecté. Leur traitement pour les fonctions facultatives concernées repose sur le consentement, article 6, paragraphe 1, a, et le consentement explicite prévu à l’article 9, paragraphe 2, a du RGPD. Le consentement est distinct de l’acceptation des CGU et peut être retiré. Les informations de santé ne sont pas toutes réductibles aux seules données provenant d’Apple Santé ou Health Connect.

Abonnement : référence de transaction et informations nécessaires à la vérification des droits Premium, de la formule et de son échéance. Fondement : exécution du contrat. Les pièces que VAAKESYA doit légalement conserver pour ses obligations comptables relèvent de l’article 6, paragraphe 1, c. Les coordonnées bancaires de l’achat sont traitées directement par la boutique. La vérification de ces droits est réalisée par l’intermédiaire de RevenueCat, dans les conditions décrites aux sections 4, 6 et 7.

Support : coordonnées, contenu de la demande et pièces strictement utiles à son traitement. Fondement : exécution du contrat pour une demande liée au service, intérêt légitime à répondre aux autres demandes, ou obligation légale pour l’exercice des droits. Limitez les informations sensibles dans vos courriels au strict nécessaire.

Liste d’attente : votre adresse e-mail est collectée lorsque vous demandez à être informé(e) du lancement de VAAKESYA. Elle est utilisée uniquement pour confirmer votre inscription et vous transmettre les informations liées au lancement. Fondement : votre consentement, article 6, paragraphe 1, a du RGPD. Vous pouvez le retirer à tout moment grâce au lien de désinscription figurant dans les communications ou en écrivant à support@vaakesya.fr. Les données liées à la liste d’attente sont conservées jusqu’au lancement, puis au plus tard deux ans après votre dernière interaction avec VAAKESYA, sauf retrait anticipé de votre consentement.

Sécurité : données techniques nécessaires à la protection des accès, au diagnostic d’incidents et à la prévention des abus. Fondement : intérêt légitime à sécuriser le service, sous réserve de proportionnalité et de vos droits. Le contenu d’un journal alimentaire ou d’une conversation n’a pas à être enregistré dans un journal technique par défaut.

Assistance OpenAI : traitement facultatif destiné à répondre à la demande que vous adressez à l’assistant. Le fondement retenu pour l’envoi facultatif est votre consentement ; un consentement explicite supplémentaire couvrant les données de santé est nécessaire lorsque de telles données sont concernées. L’information préalable précise les données envoyées, le destinataire et les conséquences de votre choix.

Les fonctions utilisées peuvent également traiter votre hydratation, vos mesures corporelles et une photo de profil facultative. La caméra et l’accès aux photos servent, selon la fonction choisie, au scanner de codes-barres, à la photo de repas, à l’import de recette par photo ou au choix d’une photo de profil. Les permissions demandées restent limitées à la fonction choisie. Les documents que vous exportez ou partagez sont placés sous votre contrôle : choisissez leurs destinataires et protégez les copies contenant des informations personnelles.

Dictée vocale. La reconnaissance vocale est fournie par le système de votre appareil. Sur Android, elle passe généralement par le service de reconnaissance Google ; sur iPhone, par Apple. Selon l’appareil et ses réglages, elle peut être effectuée localement ou par le prestataire système. VAAKESYA ne reçoit ni ne stocke de fichier audio : l’application reçoit uniquement le texte transcrit lorsque vous le confirmez.

Photos. Pour les photos de repas, les imports de recettes par photo et les photos de profil, l’application supprime les métadonnées des images JPEG, PNG et WebP avant tout envoi ou stockage : EXIF, GPS, date, modèle d’appareil, XMP, IPTC et commentaires. Seule l’information minimale d’orientation nécessaire à l’affichage correct est conservée. Une image illisible est refusée plutôt qu’envoyée avec ses métadonnées. Les fichiers temporaires retournés par le sélecteur photo sont supprimés après lecture lorsqu’ils sont accessibles à l’application. La photo de profil n’est pas un traitement OpenAI.

4 Prestataires et destinataires

L’accès est limité aux personnes habilitées et aux prestataires qui en ont besoin pour leurs missions. Les prestataires identifiés sont :

• Supabase Pte. Ltd., pour l’infrastructure applicative et l’hébergement de la base de production en Irlande (eu-west-1).

• Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse, pour l’hébergement du site public.

• MailerLite Limited, pour la gestion technique de la liste d’attente et l’envoi des communications de lancement. MailerLite reçoit l’adresse e-mail strictement nécessaire à cette finalité.

• OpenAI, pour les fonctions d’IA facultatives utilisant ce prestataire, selon les informations spécifiques ci-dessous.

• Open Food Facts, source de données sur les produits, selon les échanges réalisés par la fonction de recherche ou de scanner.

• Apple et Google, pour les comptes et transactions de leurs boutiques et, en cas d’activation, les interfaces de santé concernées.

• RevenueCat, Inc. (États-Unis), pour la gestion des droits Premium : vérification des achats effectués dans les boutiques, de la formule et de son échéance. RevenueCat agit en qualité de sous-traitant de VAAKESYA. Il reçoit un identifiant pseudonyme de compte, les informations de transaction transmises par la boutique et les données techniques nécessaires à ces échanges ; ni votre adresse électronique, ni votre nom, ni votre journal alimentaire, ni vos données de santé ne lui sont transmis.

Le fait de figurer dans cette liste ne signifie pas que chaque prestataire reçoit toutes vos données. Les données de votre journal alimentaire n’ont pas à être transmises à un store pour le seul traitement de l’abonnement. Open Food Facts n’est pas présenté comme un sous-traitant de tout votre compte. Les opérateurs de boutiques agissent notamment pour leurs propres obligations de paiement, de sécurité et de gestion de compte.

Les catégories de destinataires comprennent également les prestataires techniques participant à la gestion des droits d’abonnement lorsqu’ils interviennent dans la fourniture du service. Vous pouvez demander à support@vaakesya.fr des précisions sur les destinataires de vos données et exercer votre droit d’accès.

5 OpenAI et fonctions de santé

L’utilisation d’OpenAI est facultative. Le consentement IA couvre notamment l’Assistant, la fonction Décrire, la photo de repas et l’import de recette par photo. Avant l’envoi, l’information propre à la fonction précise les catégories de données transmises et recueille les consentements nécessaires ; le consentement est enregistré côté serveur. Pour la photo de repas et l’import de recette par photo, l’image nettoyée peut être transmise au serveur VAAKESYA puis à OpenAI uniquement lorsqu’un consentement IA valide existe. Retirer ce choix arrête les futurs envois concernés ; cela ne rend pas illicites les opérations antérieures valablement effectuées.

Selon la fonctionnalité utilisée, le contexte transmis à l’Assistant peut comprendre votre prénom, votre poids, votre taille, votre objectif de poids, vos pesées saisies manuellement, vos activités, votre stock et votre liste de courses. L’adresse e-mail, l’identifiant de compte, le nombre de pas et les pesées importées depuis une application Santé ne sont pas transmis dans ce contexte. Ces exclusions portent sur le contexte fourni à l’Assistant ; évitez de saisir vous-même des informations permettant de vous identifier ou d’identifier un tiers dans vos demandes. Les éléments transmis peuvent révéler des données de santé. Le refus de l’assistance distante laisse accessibles les fonctions classiques qui ne nécessitent pas cet envoi. Une demande déjà transmise ne peut pas être rappelée par le simple retrait du consentement.

L’historique de l’Assistant est conservé dans votre compte. Les suggestions de mémoire peuvent conserver la préférence proposée et la phrase source, selon les règles de la section 7. La fonction « Oublier ce que VAAKESYA a appris » efface les données concernées.

Le retrait arrête les futurs envois concernés. Il peut être accompagné d’une demande d’effacement des données déjà traitées ; le fait qu’une transmission passée ne puisse être rappelée n’écarte pas les obligations d’effacement applicables à VAAKESYA et à ses sous-traitants. L’accord pour les données de santé destinées à l’assistant est explicite, spécifique et distinct de l’acceptation des CGU, des permissions du téléphone et de l’activation d’une connexion Santé.

Si Apple Santé ou Health Connect est activé, seules les catégories nécessaires et autorisées pour la fonction sont utilisées. Les permissions du téléphone contrôlent l’accès technique ; elles ne remplacent pas à elles seules le consentement RGPD. Vous pouvez interrompre la connexion dans les réglages du système et demander l’effacement des données déjà importées auprès de VAAKESYA. Les copies détenues indépendamment dans votre application Santé ou Health Connect se gèrent également auprès de ce service.

L’information et les permissions propres à la connexion indiquent les catégories concernées, notamment le poids, les pas, les séances et les calories actives estimées lorsque ces fonctions sont proposées. Le suivi manuel demeure distinct de cette connexion. Le consentement à une connexion de santé ne vaut pas consentement à l’envoi de données à l’assistant distant.

6 Localisation et transferts

La base de production Supabase est située en Irlande, dans l’Union européenne. Cette localisation ne signifie pas que toutes les opérations de support, de journalisation ou tous les sous-traitants interviennent exclusivement dans l’Union européenne.

Infomaniak est établi en Suisse, pays reconnu comme assurant un niveau de protection adéquat par la Commission européenne. Les autres transferts hors Espace économique européen doivent être encadrés conformément au RGPD. Les garanties peuvent notamment être une décision d’adéquation applicable ou des clauses contractuelles types accompagnées, lorsque nécessaire, de mesures supplémentaires. Vous pouvez demander une copie des garanties applicables à support@vaakesya.fr, sous réserve de la protection des informations confidentielles.

RevenueCat, Inc. est établie aux États-Unis. Les données qui lui sont transmises pour la gestion des droits Premium font l’objet d’un transfert hors de l’Espace économique européen, encadré par les clauses contractuelles types adoptées par la Commission européenne et intégrées à son accord de traitement des données. RevenueCat peut recourir à ses propres sous-traitants dans les conditions prévues par cet accord. Vous pouvez demander une copie des garanties applicables à support@vaakesya.fr.

L’hébergement européen de la base n’exclut pas un traitement hors de l’Espace économique européen par un fournisseur international ou ses sous-traitants. Tout transfert concerné doit respecter le chapitre V du RGPD. Le consentement à utiliser une fonction ne dispense pas VAAKESYA de cette obligation.

7 Conservation

Pour les données liées aux fonctions IA, la politique de conservation fixe les durées spécifiques suivantes :

La politique de conservation prévoit une purge automatique quotidienne des données arrivées à échéance. Ces durées concernent les données gérées par VAAKESYA et ne définissent pas une durée de conservation propre à OpenAI. Les règles générales ci-dessous ne prolongent pas ces durées spécifiques.

La politique de VAAKESYA fixe à deux ans au maximum après la dernière action significative de l’utilisateur la conservation opérationnelle d’un compte inactif et de ses données associées. Une action significative est une utilisation volontaire identifiable du service, telle qu’une connexion utilisée pour consulter ou modifier ses données, une saisie ou une demande au support. Une synchronisation automatique, un journal technique ou une notification reçue ne remet pas ce délai à zéro. À l’issue de ce délai, les données doivent être supprimées ou rendues anonymes de manière irréversible, sous réserve des seules exceptions décrites ci-dessous. Une information préalable est prévue lorsque cela est approprié, notamment pour permettre la récupération des données.

Pendant l’utilisation du compte, les données ne peuvent être conservées que tant qu’elles sont nécessaires aux fonctions demandées. Le délai de deux ans ne constitue ni une durée minimale, ni une autorisation de conserver des données devenues inutiles ou dont le consentement a été retiré. La fin de Premium ne supprime pas à elle seule le compte. Les données strictement nécessaires à un contrat encore en cours restent traitées pour son exécution ; cette situation doit être évaluée sans prolonger indistinctement la conservation du journal alimentaire, des données de santé ou des conversations.

Les données de support sont conservées pendant le traitement de la demande. Ensuite, seules les pièces nécessaires à une obligation légale ou à la défense d’un droit peuvent être archivées de manière limitée et avec des accès restreints, pendant la durée applicable à cette obligation ou au litige. Les pièces comptables que VAAKESYA doit conserver le sont pendant dix ans à compter de la clôture de l’exercice concerné. Cette obligation ne porte pas sur l’intégralité du journal alimentaire ou des données de santé.

Les historiques alimentaires et de santé et les conversations sont soumis à la nécessité de leur finalité et à vos choix, avec le plafond d’inactivité ci-dessus. Les preuves de consentement sont limitées aux éléments utiles pour démontrer la licéité des traitements et répondre à une contestation pendant le délai de recours applicable. Les journaux techniques doivent avoir une durée proportionnée à la sécurité, sans recopier par défaut les repas, messages ou données de santé. Une archive destinée à la défense d’un droit doit être limitée aux éléments pertinents, isolée de l’usage courant et supprimée à la fin de sa justification. Pour des données de santé, une exception valable de l’article 9 du RGPD reste nécessaire, notamment lorsque leur conservation est indispensable à la constatation, à l’exercice ou à la défense de droits en justice.

La politique impose une rotation limitée des sauvegardes et interdit leur utilisation pour conserver indéfiniment des données supprimées. Les copies résiduelles doivent être protégées, exclues de l’usage courant et éliminées à l’issue du cycle de rotation applicable ; une restauration doit réappliquer les suppressions. Les informations relatives aux durées et aux garanties applicables à vos données peuvent être demandées à support@vaakesya.fr.

Les données traitées par RevenueCat pour la gestion des droits Premium sont conservées pour le compte de VAAKESYA tant qu’elles sont nécessaires à cette gestion, dans la limite des règles de conservation de la présente politique. L’accord de traitement de RevenueCat ne fixe pas de durée propre ; après la suppression d’un compte, VAAKESYA demande la suppression des données correspondantes chez RevenueCat. Les données détenues par Apple ou Google pour leurs boutiques relèvent de leurs propres règles.

8 Vos droits

Dans les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement et la portabilité des données que vous avez fournies lorsque le traitement automatisé repose sur le consentement ou le contrat. Vous pouvez vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection directe. Vous pouvez retirer un consentement aussi facilement que vous l’avez donné, sans effet rétroactif sur la licéité des traitements antérieurs.

Adressez votre demande à support@vaakesya.fr. VAAKESYA répond dans les meilleurs délais et au plus tard dans un mois. Si la complexité ou le nombre de demandes justifie une prolongation de deux mois, vous en êtes informé avec les motifs pendant le premier mois. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable ; une pièce d’identité n’est pas exigée systématiquement. Les demandes sont en principe gratuites.

Vous pouvez définir des directives relatives au sort de vos données après votre décès dans les conditions du droit français. Vous pouvez également saisir la CNIL : https://www.cnil.fr/fr/plaintes ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

La personnalisation des repas s’appuie sur vos données et préférences pour produire des suggestions que vous pouvez modifier. Elle n’est pas présentée comme une décision médicale. Si un traitement devait produire une décision exclusivement automatisée ayant un effet juridique ou vous affectant de manière significative, les informations et garanties prévues par le RGPD devraient vous être fournies ; les présentes conditions ne constituent pas un consentement à une telle décision.

9 Suppression et sécurité

La page https://vaakesya.fr/suppression-compte permet de connaître les moyens de demander la suppression et ses conséquences. Supprimer le compte, annuler un abonnement et retirer une permission du téléphone sont des opérations distinctes. Après la suppression du compte, VAAKESYA demande également la suppression des données associées chez RevenueCat ; cette suppression intervient de manière différée et n’annule pas l’abonnement souscrit auprès de la boutique.

VAAKESYA est tenue de mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment pour limiter l’accès aux seules personnes habilitées et prévenir les accès illicites, la perte ou la divulgation des données. Aucun système ne peut garantir une sécurité absolue. Pour signaler un incident : support@vaakesya.fr.

10 Évolution de cette politique

Une évolution des traitements donne lieu à une mise à jour de l’information. Une nouvelle finalité ou un changement nécessitant un consentement fait l’objet de l’information et du choix requis avant sa mise en œuvre. L’acceptation générale de cette politique ne vaut pas autorisation de traitements futurs indéterminés.