En bref : MedEat fonctionne sans compte : vos traitements restent alors chiffrés sur votre iPhone. Avec un compte, vos données de santé sont chiffrées (AES-256) et stockées dans l'Union européenne. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Vous pouvez les supprimer à tout moment depuis l'application.
1. Responsable du traitement
MedEat — société en cours d'immatriculation. Ses informations légales (forme juridique, SIRET, siège) seront publiées ici dès l'immatriculation.
Vos traitements (médicaments, compléments), votre profil santé, l'historique des scans, les photos de boîtes et les outils (carte d'urgence, effets ressentis, péremptions, ordonnances) sont enregistrés uniquement sur votre iPhone, chiffrés.
Pour calculer une analyse d'interactions, la liste des produits concernés est transmise à notre serveur, sans identifiant ; elle n'est ni enregistrée ni journalisée.
Les profils de vos proches (enfant, parent…) restent toujours sur votre iPhone, même si vous créez un compte. Pour un mineur, vous confirmez en être le représentant légal.
3. Données collectées avec un compte
3.1 Compte
Adresse e-mail, prénom et nom (fournis à l'inscription ou par Apple / Google)
Photo de profil, si Google la transmet
Mot de passe : jamais stocké en clair (haché par notre fournisseur d'authentification)
Identifiant de connexion Apple ou Google, le cas échéant
Profil santé : âge, sexe, poids, taille, grossesse et allaitement, allergies (médicamenteuses et alimentaires), antécédents et pathologies (dont diabète, fonction rénale), régimes alimentaires et objectifs
Marqueurs biologiques que vous saisissez
Résultats des analyses d'interactions
Leur traitement repose sur votre consentement explicite, recueilli dans l'application. Vous pouvez le retirer à tout moment ; vos données de santé sont alors supprimées.
3.3 Achats
L'abonnement Premium est payé via Apple. MedEat ne reçoit aucune donnée bancaire, seulement le statut de l'abonnement.
3.4 Données techniques
Adresse IP : masquée (derniers octets) dans nos journaux d'audit
Version de l'application et d'iOS, journaux d'erreurs sans donnée de santé
Statistiques d'usage anonymes (TelemetryDeck) uniquement si vous les acceptez
3.5 Données non collectées
Date de naissance, numéro de téléphone, localisation, données biométriques d'identification
Aucune donnée n'est transmise à des annonceurs ni utilisée pour vous suivre entre applications
4. Apple Santé (HealthKit)
Avec votre autorisation, MedEat lit dans Apple Santé : nombre de pas, fréquence cardiaque, poids, taille, sommeil, énergie dépensée et consommée, eau, entraînements. Ces données servent uniquement à adapter les horaires de prise de vos traitements. Elles ne sont jamais utilisées à des fins publicitaires, ni vendues, ni partagées avec des tiers à des fins commerciales. Vous pouvez retirer l'autorisation dans Réglages → Santé.
5. Finalités et bases légales
Détection d'interactions et suivi des traitements — consentement explicite (art. 9.2.a RGPD)
Planning des prises (horaires adaptés à vos repas, sommeil et activité) — consentement explicite (art. 9.2.a RGPD)
Gestion du compte et de l'abonnement — exécution du contrat (art. 6.1.b)
Sécurité et maintenance — intérêt légitime (art. 6.1.f)
Vos données ne sont jamais vendues. Nos sous-traitants techniques :
Supabase — base de données et authentification, stockage dans l'Union européenne (Irlande)
Railway — hébergement du serveur API (traitement en transit)
Anthropic (Claude), États-Unis — calcul du planning des prises : reçoit vos traitements, compléments, horaires de repas et de sommeil et vos dernières séances d'activité, sans votre nom, votre e-mail ni votre identifiant. Selon ses conditions commerciales, ces données ne servent pas à entraîner ses modèles.
Hostinger — envoi des e-mails du compte (confirmation, mot de passe oublié) et hébergement du site medeatapp.com (UE)
Apple et Google — connexion avec Apple ou Google, si vous la choisissez ; paiement de l'abonnement (Apple)
TelemetryDeck (UE) — statistiques d'usage anonymes, uniquement avec votre accord
Les transferts hors de l'Union européenne (Anthropic, Railway) sont encadrés par des garanties appropriées au sens de l'article 46 du RGPD. Les données peuvent être communiquées aux autorités uniquement sur réquisition judiciaire.
7. Liens partenaires
Quand un complément ne convient pas à vos traitements, MedEat peut proposer une alternative sans interaction connue. Certaines renvoient vers un site partenaire, et MedEat peut alors percevoir une commission. Il n'y a jamais de lien partenaire pour un médicament, et l'ordre des suggestions ne dépend jamais de la commission. Aucune donnée de santé n'est transmise au partenaire ; en ouvrant son site, vous êtes soumis à sa propre politique de confidentialité et à ses cookies.
8. Durée de conservation
Sans compte : sur votre iPhone, jusqu'à ce que vous les effaciez (Profil → « Effacer mes données de cet iPhone ») ou supprimiez l'application
Compte actif : pendant toute la durée d'utilisation
Suppression du compte (depuis l'application) : données supprimées de la base, sauvegardes techniques purgées sous 30 jours au plus
Journaux techniques : 90 jours au plus
9. Vos droits (RGPD)
Depuis l'application (Profil → Compte) ou par e-mail :
Accès et portabilité — copie de vos données dans un format structuré (JSON)
Rectification — corriger des données inexactes
Suppression — supprimer définitivement votre compte et toutes les données associées
Limitation et opposition au traitement fondé sur l'intérêt légitime
Retrait du consentement — à tout moment, sans effet rétroactif
Délai de réponse : 30 jours au plus.
10. Sécurité
Données de santé chiffrées AES-256 sur nos serveurs ; traitements sans compte chiffrés sur l'iPhone
Transport chiffré (TLS)
Sessions gérées par jetons signés, vérifiés à chaque requête
Hébergement des données de santé : l'hébergeur n'est pas certifié HDS à ce jour.
11. Cookies et traceurs
Le site medeatapp.com n'utilise aucun cookie publicitaire ni outil de suivi tiers (pas de pixel Facebook ni de Google Analytics). L'application n'utilise aucun traceur publicitaire.