Allenassi

Politique de confidentialité

Version 2026-08. Allenassi traite des données de santé. Ce texte dit lesquelles, pourquoi, pendant combien de temps, et ce que vous pouvez en faire.

Qui est responsable

[RAISON SOCIALE OU NOM], éditeur du service, est responsable du traitement. Contact : contact@allenassi.fr.

Ce que nous collectons, et pourquoi

Pour créer et tenir votre compte

Prénom, adresse email, empreinte du mot de passe (jamais le mot de passe lui-même), dates de création et de dernière connexion. Base légale : l’exécution du service que vous demandez.

Pour calculer votre programme — données de santé

Sexe retenu pour la formule métabolique, date de naissance, taille, poids et poids visé, fréquence cardiaque au repos, allergies alimentaires, limitations physiques, réponses au questionnaire de pré-participation, historique de vos pesées.

Ces informations relèvent de l’article 9 du RGPD (catégories particulières de données). Elles ne sont traitées que sur la base de votre consentement explicite, recueilli séparément à l’inscription, horodaté et rattaché à la version de ce texte. Vous pouvez le retirer à tout moment : supprimer votre compte les efface.

Pour la sécurité du service

Adresse IP et horodatage des tentatives de connexion, d’inscription et de réinitialisation, conservés pour limiter les abus ; journal des actions (qui a modifié quoi, quand). Base légale : l’intérêt légitime à protéger le service et ses utilisateurs, et l’obligation de sécurité de l’article 32.

Ce que nous ne faisons pas

Aucune donnée n’est vendue, louée, ni transmise à un tiers à des fins commerciales.
Aucune donnée de santé n’est transmise à un tiers sans votre accord explicite — voir « L’analyse automatique » plus bas, la seule fonction concernée.
Aucun cookie publicitaire, aucun traceur d’audience, aucun pixel de réseau social. Le seul cookie déposé est celui de votre session : il est nécessaire au fonctionnement du service, et disparaît à la déconnexion.
Aucune police de caractères, aucune bibliothèque, aucune image n’est chargée depuis un serveur extérieur. Votre navigateur ne contacte que allenassi.fr : votre adresse IP n’est communiquée à personne d’autre.
Vos données de santé ne sont jamais envoyées à un service d’intelligence artificielle. L’IA est utilisée en interne pour rédiger des recettes et des séances du catalogue, avant toute mise en ligne et sans aucune donnée personnelle.

Combien de temps

Compte et données de santé : tant que le compte existe, puis effacement à sa suppression. Un compte resté sans connexion pendant 24 mois est supprimé après un message d’avertissement.
Traces de sécurité (tentatives de connexion) : 12 mois.
Journal des actions : 12 mois. Les lignes concernant un compte supprimé sont conservées sans plus désigner personne.
Emails envoyés : le contenu des messages contenant un lien est effacé dès la remise ; il n’en reste que la date et le statut.
Photos de tickets de caisse : conservées tant que vous ne les supprimez pas, et effacées avec le compte. Les prix qui en sont tirés restent : ils ne désignent plus personne.

Où sont les données

Sur des serveurs OVH situés en France, y compris les sauvegardes.

Une seule exception, et elle est à votre main. Si vous utilisez l’analyse automatique de la page « Ma situation de santé » ou la lecture des tickets de caisse, le texte que vous écrivez — ou la photo du ticket — est transmis à Anthropic PBC (États-Unis), qui fournit le modèle de langage. Ce sont les deux seuls cas où une donnée sort de l’Union européenne, et tous deux demandent votre accord préalable.

L’analyse automatique par intelligence artificielle

Deux fonctions touchant à vos données y ont recours, et aucune ne se déclenche seule : la traduction d’une situation de santé décrite en texte libre vers les limitations que le programme sait appliquer, et la lecture des photos de tickets de caisse que vous déposez.

Une troisième fonction utilise une IA sans vous concerner : les illustrations qui accompagnent les recettes sont dessinées par un générateur d’images (fal.ai) à partir du seul catalogue — le titre de la recette et la liste de ses ingrédients. Elle se déclenche depuis l’administration, jamais depuis votre espace, et aucune donnée de votre compte n’y est transmise. Ces images ne sont pas des photographies : ni du plat, ni de la portion qui vous est servie. Chacune porte la mention « Image générée par IA », incrustée dans l’image et répétée sous elle.

La situation de santé

Elle ne se déclenche jamais toute seule. Vous cochez une case et vous cliquez, à chaque fois.
Ce qui est transmis : uniquement le texte que vous écrivez dans ce champ. Ni votre nom, ni votre adresse email, ni votre poids, ni aucune autre donnée de votre compte.
Le prestataire : Anthropic PBC, San Francisco. Les données transmises par son interface de programmation ne servent pas à entraîner ses modèles, et sont conservées au plus trente jours pour la détection d’abus.
Vous pouvez vous en passer entièrement. Les cases à cocher de votre profil sportif — épaule, genou, dos, hanche… — couvrent les situations les plus courantes et ne sortent jamais de nos serveurs.

Le fondement juridique est votre consentement explicite (article 9.2.a du RGPD), recueilli sur la page elle-même et révocable : retirer votre situation de santé efface le texte et son analyse.

Les tickets de caisse

Si vous déposez la photo d’un ticket, elle est transmise au même prestataire pour être transcrite : les articles, les montants, et l’en-tête qui donne le magasin. De là sortent les cases cochées de votre liste de courses et les prix qui servent aux estimations.

Ce qui est transmis : l’image du ticket, et la liste des aliments du catalogue pour permettre le rattachement. Ni votre nom, ni votre adresse email, ni aucune donnée de santé.
Les coordonnées GPS sont retirées avant l’envoi. Un téléphone inscrit dans ses photos le lieu de la prise de vue — soit, ici, le magasin où vous faites vos courses. Notre serveur réencode entièrement l’image à la réception : ces informations ne quittent jamais nos serveurs, elles y sont détruites.
Un ticket dit ce que vous mangez. Nous le traitons comme une donnée personnelle ordinaire, et non comme une donnée de santé — mais c’est la raison pour laquelle votre accord est demandé séparément de celui du reste de l’application, avant le premier envoi.
Vous pouvez vous en passer entièrement. La liste de courses se coche à la main et les prix se saisissent dans le catalogue : aucune photo n’est alors envoyée nulle part.
Suppression : supprimer un ticket efface sa photo de nos serveurs. Les prix qui en ont été tirés sont conservés — ils ne désignent plus personne : ce sont des montants rattachés à un magasin.

Le fondement juridique est votre consentement (article 6.1.a du RGPD), recueilli avant le premier dépôt et refusable sans conséquence sur le reste du service.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment. Les deux principaux sont en libre-service depuis la page « Mon compte et mes données » : exporter l’intégralité de vos données dans un fichier lisible, et supprimer définitivement votre compte.

Pour tout le reste : contact@allenassi.fr. Vous pouvez également saisir la CNIL (www.cnil.fr).

Sécurité

Connexion chiffrée obligatoire, mots de passe stockés sous forme d’empreinte bcrypt, jetons de connexion stockés en empreinte SHA-256, secrets de configuration placés hors du répertoire web, en-têtes de sécurité stricts interdisant l’exécution de tout script extérieur au site, limitation persistante du nombre de tentatives.