Retamax (« l'Application ») est éditée par Simplibot, en France. L'Application accompagne au quotidien les personnes qui suivent un traitement GLP-1 ou des peptides : doses et fioles, carnet alimentaire, séances de sport, suivi du corps. Ce qu'elle enregistre est, pour l'essentiel, constitué de données de santé — la catégorie la plus sensible du RGPD. Cette page décrit sans arrondi ce qui est collecté, où cela vit, ce qui sort de l'Union européenne et ce que vous pouvez exiger.
En bref
- Vos données sont stockées en Union européenne (Firebase / Google Cloud, région europe-west1, Belgique).
- Le texte ou la photo d'un repas, et la description d'une séance, sont envoyés par nos serveurs à Vertex AI (Google) pour être estimés. Le point d'accès utilisé est mondial : ce calcul peut avoir lieu hors d'Europe.
- La dictée vocale est transcrite par Groq, aux États-Unis. L'audio n'est jamais conservé, ni chez nous ni ailleurs.
- Les photos de repas ne sont pas conservées dans cette version : elles sont analysées, puis oubliées.
- Ce que vous partagez avec Apple Santé reste entre votre iPhone et Santé : ces échanges ne transitent par aucun de nos serveurs.
- Aucune publicité, aucun identifiant publicitaire, aucune revente de données.
- Retamax n'est pas un dispositif médical et ne donne aucun conseil médical.
Données que nous collectons
2.1 · Compte
L'Application crée un compte anonyme dès le premier lancement : aucun identifiant ne vous est demandé pour commencer. Vous pouvez ensuite y rattacher un compte Apple ou Google pour retrouver vos données sur un autre appareil — l'identifiant anonyme est alors conservé et lié, pas remplacé.
| Donnée | Finalité | Source |
|---|---|---|
| Identifiant de compte (UID) | Rattacher vos données à vous — créé dès le 1er lancement, même sans identification | Firebase Auth |
| Adresse e-mail | Retrouver votre compte (facultatif, uniquement si vous liez Apple ou Google) | Sign in with Apple / Google — si vous choisissez « Masquer mon adresse », nous ne recevons que l'adresse relais d'Apple |
2.2 · Ce que vous enregistrez dans l'Application
| Donnée | Détail | Où c'est stocké |
|---|---|---|
| Profil | Taille, sexe, unités préférées, objectif de poids, rythme visé | Firestore · UE |
| Traitement | Molécule, dosage, type (fiole ou stylo), eau de reconstitution, jours et heure d'injection, historique des prises, sites d'injection, effets secondaires ressentis | Firestore · UE |
| Carnet alimentaire | Le texte que vous saisissez ou dictez, les aliments retenus, les calories et macronutriments, la date du repas | Firestore · UE |
| Photo d'un repas | L'image envoyée pour estimation | Jamais conservée |
| Dictée vocale | L'enregistrement audio transmis pour transcription | Jamais conservée |
| Sport | Description de la séance, durée, calories brûlées estimées | Firestore · UE |
| Corps | Poids, mensurations, IMC, composition estimée, objectifs par mesure, historique daté | Firestore · UE |
| Réponses du parcours d'accueil | Ce que vous répondez aux questions d'installation (situation, traitement, objectif) | Firestore · UE |
| Réglages et cache | Préférences d'affichage, unités, copie locale de vos données pour un usage hors ligne | Votre iPhone |
La photo d'un repas et l'audio d'une dictée sont deux exceptions assumées : ils sont transmis pour être analysés, puis ne sont écrits nulle part — ni sur nos serveurs, ni dans votre carnet. Seul le résultat (les aliments, les calories, le texte transcrit) est conservé.
2.3 · Mesure d'audience et rapports de plantage
Sentry reçoit le détail technique d'une erreur ou d'un blocage : le nom du fichier et de la fonction en cause, la version de l'Application, le modèle d'iPhone et la version d'iOS. Votre adresse IP, votre e-mail et votre nom sont désactivés à la source dans notre configuration.
PostHog reçoit des évènements d'usage volontairement pauvres — « l'app a été ouverte », « l'onglet Doses a été affiché » — accompagnés de la version de l'Application et du fait que vous soyez connecté ou non. Aucune valeur que vous saisissez n'y figure : ni un aliment, ni un nombre de calories, ni un poids, ni une molécule, ni un dosage. L'enregistrement d'écran est désactivé et aucune capture n'est prise. Un profil n'est créé que si vous vous connectez avec un vrai compte ; tant que vous restez anonyme, seuls des évènements sans profil sont comptés.
Ces deux outils sont totalement éteints dans les versions de développement : ils ne sont même pas démarrés, rien ne part sur le réseau.
2.4 · Paiement
L'abonnement est encaissé par Apple et géré via RevenueCat. Nous ne voyons ni ne stockons jamais votre numéro de carte ni vos coordonnées bancaires. Nous conservons uniquement l'état de vos droits (essai en cours, abonnement actif ou non, date d'échéance) et l'identifiant de transaction transmis par Apple.
2.5 · Notifications
Les rappels d'injection sont des notifications locales : elles sont programmées par l'Application sur votre iPhone. Aucun serveur n'est prévenu, aucun jeton de notification n'est envoyé nulle part, et le contenu du rappel ne quitte pas l'appareil.
Données de santé et Apple Santé
Vos poids, mensurations, doses, effets secondaires et apports alimentaires sont des données concernant la santé au sens de l'article 9 du RGPD. Nous les traitons sur la base de votre consentement explicite : vous les saisissez vous-même, dans le seul but de faire fonctionner les fonctions que vous utilisez. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.
Apple Santé est un cas à part, et le plus protecteur. Si vous l'autorisez — flux par flux, dans la feuille d'iOS — Retamax lit et écrit dans Santé : poids, IMC, masse grasse, masse maigre, tour de taille, taille, calories consommées et macronutriments, calories brûlées et séances.
Ce qui part vers l'IA
Trois fonctions de l'Application font appel à un modèle d'intelligence artificielle. Dans les trois cas, l'appel est effectué par nos serveurs (Cloud Functions, région europe-west1) : votre iPhone ne se connecte jamais directement au prestataire d'IA, et aucune clé d'accès ne vit dans l'Application.
| Fonction | Ce qui est envoyé | Chez qui |
|---|---|---|
| Estimer un repas décrit ou photographié | Le texte du repas (500 caractères au plus) ou la photo (JPEG réduit à 1024 px), plus la langue de votre appareil | Vertex AI (Google) |
| Estimer une séance de sport | La description que vous en faites | Vertex AI (Google) |
| Dictée vocale | L'enregistrement audio et la langue de votre appareil | Groq (modèle Whisper) |
Ce qui n'est jamais envoyé à ces prestataires : votre identifiant de compte, votre adresse e-mail, votre nom, votre poids, vos mensurations, votre traitement, vos doses, l'historique de vos injections. Le contenu du repas, de la séance ou de la dictée part seul, sans rien qui vous rattache à lui.
Protection et hébergement
- En transit : la totalité des échanges entre l'Application, nos serveurs et nos sous-traitants passe en HTTPS / TLS. Aucune connexion en clair n'est autorisée.
- Au repos : les données stockées dans Firestore sont chiffrées par Google Cloud en AES-256, avec des clés gérées par Google.
- Cloisonnement : les règles de sécurité de la base n'autorisent la lecture et l'écriture d'un document qu'au compte qui en est propriétaire. Ces règles sont appliquées par le serveur, pas par l'Application.
- Appels authentifiés : nos fonctions d'IA refusent tout appel qui ne provient pas d'un compte identifié.
| Lieu | Données |
|---|---|
| Firestore · europe-west1 (Belgique) | Profil, traitements et doses, repas, séances, mesures du corps, objectifs |
| Firebase Auth · Union européenne | Compte et, le cas échéant, adresse e-mail liée |
| Cloud Functions · europe-west1 | Estimation des repas et des séances, transcription de la dictée — rien n'y est stocké |
| Votre iPhone | Cache local, réglages, rappels programmés, données Apple Santé |
Sous-traitants
Voici la liste complète des prestataires qui reçoivent une partie de vos données, ce qui leur est transmis et pourquoi. Tous agissent comme sous-traitants : ils traitent pour notre compte, dans le seul but de faire fonctionner le service.
| Prestataire | Ce qui lui est transmis | Pourquoi | Pays |
|---|---|---|---|
| Google Firebase / Google Cloud | Votre compte et l'ensemble de ce que vous enregistrez dans l'Application | Authentification, base de données, exécution de nos traitements | UE · europe-west1 |
| Google Vertex AI | Le texte ou la photo d'un repas, la description d'une séance, la langue de l'appareil | Estimation des calories et des macronutriments | Point d'accès mondial |
| Groq | L'enregistrement audio de votre dictée et la langue de l'appareil | Transcription vocale (modèle Whisper) | États-Unis |
| Apple | Votre identification si vous utilisez Sign in with Apple ; le paiement de l'abonnement | Connexion, encaissement et gestion de l'abonnement | États-Unis |
| RevenueCat | Votre identifiant de compte et le reçu d'achat transmis par Apple | Gestion de l'essai et de l'abonnement | États-Unis |
| Sentry | Le détail technique d'un plantage et un identifiant d'installation | Corriger les erreurs de l'Application | Allemagne |
| PostHog | Des évènements d'usage (écran ouvert, action effectuée) et un identifiant d'installation | Comprendre ce qui est utilisé et ce qui bloque | Union européenne |
Ce que nous ne faisons pas. Nous ne vendons pas vos données. Nous ne les partageons avec aucun annonceur, courtier en données, assureur, employeur ou réseau publicitaire. L'Application ne contient aucune publicité et n'utilise aucun identifiant publicitaire.
Transferts hors Union européenne
Vos données sont stockées en Union européenne. Trois mouvements les en font néanmoins sortir, et il faut les connaître.
L'estimation par l'IA, d'abord. Nos serveurs s'exécutent en europe-west1, mais les modèles que nous utilisons ne sont servis par Google que sur un point d'accès mondial : le calcul qui lit le texte ou la photo de votre repas peut donc avoir lieu en dehors de l'Union européenne. C'est une contrainte du fournisseur, pas un choix de commodité.
La dictée, ensuite. L'audio est transmis à Groq, aux États-Unis, le temps d'être converti en texte.
L'abonnement, enfin. Apple et RevenueCat (États-Unis) traitent l'achat et l'état de vos droits.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les garanties équivalentes prévues aux conditions de service de chaque prestataire.
Conservation et suppression
Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer un repas, une séance, une mesure, une injection ou un traitement à tout moment depuis l'Application.
La suppression de votre compte efface votre profil, vos traitements et vos doses, votre carnet alimentaire, vos séances, vos mesures et objectifs, puis le compte d'authentification lui-même. La marche à suivre est détaillée sur la page Supprimer mon compte.
Ne disparaissent pas avec le compte :
- Ce que vous avez écrit dans Apple Santé. Ces données appartiennent à votre iPhone, pas à nous : supprimez-les depuis l'app Santé, qui garde la trace de leur source (« Retamax »).
- Les journaux techniques de nos serveurs, conservés selon la rétention par défaut de Google Cloud Logging (30 jours). Ils ne contiennent ni vos repas, ni vos doses, ni vos mesures.
- Les pièces comptables liées à votre abonnement, détenues par Apple qui encaisse le paiement et est le vendeur, conformément à ses propres politiques et aux obligations comptables applicables.
Vos droits (RGPD)
- Accès et rectification : tout ce que Retamax sait de vous est affiché dans l'Application, et modifiable au même endroit.
- Suppression : voir la page Supprimer mon compte. L'action est irréversible.
- Portabilité : il n'existe pas encore de bouton d'export dans l'Application. Écrivez-nous à [email protected] : nous vous transmettons une copie de vos données dans un format lisible par machine, sous un mois au plus.
- Opposition et limitation : les traitements qui font intervenir un prestataire d'IA sont l'estimation d'un repas, l'estimation d'une séance et la dictée. Aucun ne démarre sans une action de votre part, et vous pouvez saisir vos calories à la main sans jamais y recourir.
- Retrait du consentement : couper une autorisation Apple Santé dans les réglages d'iOS, ou supprimer votre compte, suffit à y mettre fin.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Âge minimum
Retamax est classée 18 ans et plus et s'adresse exclusivement à des adultes. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous : nous supprimerons le compte concerné.
Modifications
Nous pouvons faire évoluer cette politique — par exemple lorsqu'un nouveau prestataire entre en jeu, ou lorsqu'une nouvelle donnée est transmise. La date de dernière mise à jour, en haut de cette page, fait foi. Un changement significatif vous sera signalé dans l'Application.
Contact
Pour toute question ou pour exercer vos droits :