Confidentialité de l’application AGO2NOW
Mise à jour le 5 novembre 2026. Cette politique couvre le journal local, les fonctions IA facultatives et la vérification des abonnements.
Responsable et contact
Sébastien Ricard, éditeur en nom propre, 1 rue de Montebello, 95630 Mériel, France. Contact : sricard@hotmail.fr. AGO2NOW est un journal personnel destiné aux adultes. Il ne vend pas vos données et ne comporte ni publicité ciblée ni suivi publicitaire.
Votre journal reste sur l’iPhone
Vos réponses, habitudes, poids, taille, objectifs, repas et selfies sont enregistrés dans l’espace privé de l’app. Les fichiers photo sont exclus des sauvegardes de l’app. Aucun compte chez l’éditeur ne synchronise votre journal. Un export ne se fait qu’à votre initiative ; la destination choisie applique ses propres règles. Les brouillons de repas et les versions datées du repère calorique restent sur l’iPhone. Un brouillon est conservé jusqu’à son enregistrement ou son abandon explicite. Le repère est facultatif, fondé sur des informations confirmées ; il ne prescrit pas un régime. L’export nutrition structuré contient les composants, valeurs inconnues, quantités, références et repères historiques que tu choisis de partager. Les paramètres confirmés du repère (âge, poids, taille et activité) figurent aussi dans cet export si tu le partages. Les autres mesures Apple Santé ne sont pas exportées.
Mesure anonyme du parcours et Apple Ads
Depuis la version 1.1.3, l’app compte six étapes, une seule fois chacune par installation : première ouverture, questionnaire terminé, offre affichée, essai confirmé, première journée enregistrée, premier paiement. Seuls le nom de l’étape, la version de l’app, son numéro de build et sa provenance (App Store ou version de test) sont envoyés au serveur AGO2NOW, sans identifiant, sans réponse, sans photo et sans donnée de santé. Ces comptes servent uniquement à améliorer l’app ; ils ne sont ni partagés ni utilisés pour de la publicité. Si l’app a été installée après une annonce Apple Ads, elle lit le jeton d’attribution d’Apple, sans autorisation de suivi ni identifiant d’appareil ; la campagne, le groupe d’annonces et le mot-clé fournis par Apple sont transmis au serveur au démarrage d’un essai ou d’un abonnement, sans identifiant.
Apple Santé et autorisations
Les mesures Apple Santé autorisées sont lues pour affichage local. Elles ne sont envoyées ni au serveur AGO2NOW ni à OpenAI et sont exclues de l’export texte. L’app n’écrit pas dans Apple Santé. La caméra et le sélecteur de photos servent uniquement aux images choisies. Les autorisations sont révocables dans iOS. Face ID ou Touch ID transmet à l’app un résultat d’authentification, pas vos données biométriques. Les rappels sont locaux.
Scanner des produits alimentaires
La lecture du code-barres se fait sur ton appareil. La recherche envoie uniquement ce code à Open Food Facts, qui reçoit aussi les informations techniques de connexion (dont l’adresse IP). Aucune photo, donnée de santé ni contenu du journal n’est envoyé. Les fiches récentes sont conservées localement, séparées du journal, actualisées après sept jours et effacées avec « Effacer toutes mes données ». Données Open Food Facts sous ODbL, contenus sous DbCL. La recherche Ciqual est locale, sans transmission des termes. Source : Anses. 2025. Table de composition nutritionnelle des aliments Ciqual, Licence Ouverte Etalab 2.0, https://doi.org/10.57745/RDMHWY.
Portraits IA : un choix distinct
Après votre consentement, le selfie choisi et une consigne de style sont envoyés par HTTPS au serveur AGO2NOW, puis à OpenAI. Ni poids, taille, objectif chiffré ni données Apple Santé ne sont transmis. Les illustrations ne prédisent pas votre santé ni votre apparence future. Les fichiers temporaires du serveur expirent après 24 heures ; le nettoyage s’exécute lorsque le service fonctionne. L’annulation demande aussi la suppression des images distantes. Les traces techniques de création et les droits utilisés restent distincts des fichiers photo. Les repères du visage, notamment les yeux, servent uniquement au recadrage et à l’alignement des images ; ils ne servent pas à identifier une personne. Si des aliments sont déjà comptés, leurs noms et quantités sont aussi transmis afin de les exclure de la photo. Ni le profil calorique ni les anciens repas ne sont transmis. Le reçu technique peut inclure l’usage en jetons, l’identifiant de réponse du fournisseur et un coût calculé distinct de la facture, sans description alimentaire.
Analyse facultative des repas
Avec votre accord, la photo et vos précisions sont envoyées au serveur puis à OpenAI. Évitez d’y inclure des personnes, documents ou informations médicales. Le serveur traite la photo en mémoire. Le résultat contient des aliments, portions et fourchettes caloriques incertaines : ce n’est pas une mesure ni une prescription. Il doit être vérifié et corrigé avant enregistrement local. La réponse distante est supprimée à la demande de l’app ou expire après 24 heures. Un reçu technique pseudonyme, sans photo ni description du repas, peut rester 90 jours pour éviter les doubles appels. Une empreinte technique n’est pas une anonymisation garantie.
Abonnements et données techniques
Apple gère les paiements ; nous ne recevons pas votre carte bancaire. Le serveur vérifie auprès d’Apple la preuve signée et l’état de votre abonnement. Il conserve l’identifiant de transaction originale, l’environnement, l’échéance, un identifiant pseudonyme et les droits IA utilisés. La preuve signée elle-même n’est pas conservée et les identifiants d’achat ne sont pas envoyés à OpenAI. Ces données et les traces de création servent à restaurer les droits, gérer les quotas et prévenir les abus. Elles ne sont pas effacées automatiquement avec le journal local : contactez-nous pour demander leur effacement. Une suppression de l’app ne résilie pas l’abonnement ; gérez-le dans les réglages Apple.
Pourquoi nous traitons ces données
Les transmissions IA facultatives reposent sur votre consentement, explicite lorsqu’elles révèlent des informations de santé. Vous pouvez refuser ou retirer cet accord sans perdre le journal local ; son retrait empêche les nouveaux envois mais ne supprime pas rétroactivement le traitement déjà effectué. La vérification des achats permet de fournir le service demandé. La protection du service et la prévention des doubles appels et abus reposent sur notre intérêt légitime à en assurer la sécurité.
Prestataires et traitement international
Le service est opéré par l’éditeur sur son serveur en France ; Tailscale assure l’accès HTTPS public. Le site est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OpenAI traite les demandes IA pour fournir le service. Ses règles de sécurité peuvent prévoir une conservation supplémentaire, notamment des journaux de prévention des abus jusqu’à 30 jours, sauf exceptions légales ou de sécurité. Les données API ne servent pas par défaut à entraîner les modèles. Certains traitements peuvent avoir lieu hors de l’Espace économique européen. Le DPA d’OpenAI prévoit des clauses contractuelles types ou une décision d’adéquation pour les transferts concernés. Aucune résidence exclusivement européenne ni absence totale de conservation chez les prestataires n’est promise.
Conservation et demandes d’effacement
Le journal local reste jusqu’à votre suppression. Les durées des photos et résultats temporaires sont indiquées ci-dessus. Les identifiants de droits et traces de sécurité sont conservés pour maintenir l’accès et éviter la réinitialisation des quotas ; leur effacement doit être demandé au contact de l’éditeur et peut affecter la restauration technique de ces droits. Nous examinons toute demande d’effacement et expliquons les données éventuellement nécessaires à une obligation légale ou à un litige. Les échanges d’assistance sont conservés au maximum 12 mois après clôture, sauf obligation légale ou litige. N’envoyez aucun mot de passe, clé API ou selfie par e-mail. Les traces de création expirées et les réservations de coût associées sont supprimées après 90 jours, hors réservation plus récente. Les identifiants de droits sont supprimés 90 jours après leur expiration, une fois les travaux associés purgés. Les sauvegardes opérateur doivent suivre les mêmes échéances.
Sauvegardes techniques
Une sauvegarde horaire conserve uniquement les métadonnées nécessaires aux droits, quotas, coûts et opérations techniques : elle ne contient ni photo ni résultat détaillé de repas. Les copies gérées sont renouvelées sur une fenêtre de 24 heures. Une copie ancienne n’est retirée qu’après vérification d’une copie récente ; une panne peut donc retarder ce retrait. Les demandes d’effacement acceptées sont prises en compte avant toute restauration. Ces sauvegardes ne synchronisent pas votre journal et ne permettent pas de récupérer vos photos.
Vos droits
Selon les conditions applicables, vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité à sricard@hotmail.fr et retirer votre consentement. Vous pouvez déposer une réclamation auprès de la CNIL ou de votre autorité locale. Une vérification proportionnée de votre demande peut être nécessaire. Les mises à jour de cette politique sont publiées ici ; tout nouvel usage nécessitant un consentement vous sera présenté avant activation.
Limites de santé
AGO2NOW n’est pas un dispositif médical. Les illustrations et estimations nutritionnelles ne conviennent pas aux diagnostics, aux allergies ou au dosage d’insuline. En cas de dépendance à l’alcool, demandez un avis médical avant un arrêt brutal.