Politique de confidentialité

Dernière mise à jour le 30 septembre 2026

Metron mesure l'énergie contenue dans vos aliments et la suit par rapport à un budget quotidien. Cela nécessite certaines informations vous concernant. Cette page indique exactement ce que nous collectons, pourquoi, combien de temps nous le conservons et comment vous en débarrasser. Elle décrit ce que le logiciel fait réellement — et non ce que nous pourrions faire plus tard.

Le responsable du traitement est l'exploitant de Metron, joignable à symeon.lampadarios@gmail.com. Les données à caractère personnel sont traitées et stockées dans l'Union européenne.

Photographies des aliments

Lorsque vous photographiez une assiette, l'image est envoyée à un modèle de vision hébergé dans l'UE qui renvoie une liste de noms d'aliments et de poids estimés en grammes. Les calories et les macronutriments que vous voyez sont ensuite calculés sur nos serveurs à partir de données nutritionnelles de référence publiques. Lorsqu'un aliment ne figure pas dans ces tables, l'estimation du modèle peut être affichée à la place. Elle ne l'est que si elle passe un contrôle arithmétique sur nos serveurs, elle est toujours signalée à l'écran comme l'estimation du modèle, et corriger l'aliment la remplace par des données de référence.

La photographie est conservée en mémoire pendant la durée de cette seule requête, puis supprimée. Elle n'est jamais écrite dans notre base de données, jamais écrite sur disque, et jamais utilisée pour entraîner un quelconque modèle.

Il existe une seule exception, très limitée, et elle se déroule entièrement sur votre téléphone. Si un scan échoue, l'application conserve cette photographie en mémoire sur votre appareil pendant dix minutes, afin que le bouton Réessayer ait quelque chose à envoyer. Elle n'est enregistrée ni dans votre photothèque ni sur disque, elle ne nous est jamais envoyée une seconde fois à moins que vous ne touchiez Réessayer, et elle est abandonnée dès que vous quittez l'écran. Rien ne change quant à ce que nous stockons.

Les métadonnées de localisation (EXIF/GPS) sont supprimées sur votre appareil avant la transmission de l'image. Nous ne les recevons pas.

Ce que nous stockons

• Compte : votre adresse e-mail et un identifiant utilisateur interne. Si vous utilisez Se connecter avec Apple et choisissez de masquer votre adresse, nous ne voyons jamais que l'adresse relais d'Apple.
• Journal alimentaire : les aliments que vous conservez, leurs poids, ainsi que l'énergie et les macronutriments calculés pour eux.
• Données corporelles : le sexe, la taille, le poids, l'année de naissance, le niveau d'activité et l'objectif que vous saisissez ou que vous autorisez Metron à lire dans Apple Health, utilisés pour calculer votre budget énergétique ; les mesures de masse grasse et la méthode par laquelle elles ont été prises, si vous les enregistrez.
• Activité physique : les séances que vous enregistrez — l'activité, sa durée et son intensité, et l'énergie créditée pour elle — et, si vous l'activez, les séances enregistrées par Apple Health : leur type, leurs heures de début et de fin, leur durée, l'énergie mesurée et l'identifiant que leur a attribué Apple Health.
• Votre dépense mesurée : les estimations nocturnes que Metron dérive de vos journées enregistrées et de vos pesées, conservées pour que le budget qui vous est servi puisse être présenté avec ses preuves.
• Repas enregistrés et préférences : les habitudes que vous enregistrez pour un ajout en un geste, vos réglages de rappel, et les choix de consentement que vous faites dans Réglages, avec la date à laquelle vous les avez faits.
• Télémétrie des scans : pour chaque scan, ce que le modèle a proposé, son degré de confiance, ce que vous avez corrigé et les aliments que vous avez rejetés. C'est ce qui calibre vos portions et ce sur quoi reposent nos tableaux de bord de précision.
• Phase du cycle : si vous activez les conseils adaptés au cycle, seule l'indication de phase (par exemple « lutéale ») est transmise et stockée. Vos dates de règles brutes restent sur votre appareil et ne nous sont jamais envoyées — pas plus que ce que Metron lit dans Apple Health au sujet de votre cycle ou de votre contraception.
• Statut d'abonnement : si votre accès Pro est actif, et les identifiants nécessaires pour le vérifier auprès d'Apple ou de Stripe. Nous ne voyons ni ne stockons jamais les détails de votre carte.
• Jetons de notification : le jeton d'appareil nécessaire à l'envoi d'une notification, si vous en activez une.

Les bilans du soir — les niveaux d'énergie et d'appétit que vous sélectionnez — restent sur votre appareil ; ils ne sont ni transmis ni stockés par nous. Une grossesse aussi, si vous en indiquez une à Metron : elle change les conseils que l'application affiche et les objectifs qu'elle refuse de fixer, et elle ne nous est jamais transmise.

Données de santé et votre consentement explicite

L'alimentation, les mesures corporelles et la phase du cycle sont des données de santé au sens de l'article 9 du RGPD. Nous ne les traitons que sur la base de votre consentement explicite, donné au moment où vous activez chaque fonctionnalité, et uniquement pour fournir la mesure et les conseils que vous avez demandés. Le retrait du consentement est toujours possible dans Réglages et prend effet immédiatement. Tout le reste — la tenue de votre compte, l'encaissement du paiement — est traité pour l'exécution de notre contrat avec vous, au titre de l'article 6, paragraphe 1, point b).

Les données Apple Health sont lues avec votre autorisation via HealthKit et servent uniquement à maintenir l'exactitude de votre budget. Elles ne sont jamais transmises à des annonceurs, ni vendues, ni utilisées à des fins de marketing.

Qui d'autre voit vos données

• Notre fournisseur de vision dans l'UE, qui reçoit la photographie le temps d'une seule requête et à qui il est contractuellement interdit de la conserver ou de s'en servir pour un entraînement.
• Apple et Stripe, qui traitent les paiements et nous indiquent uniquement si un abonnement est actif.
• Notre hébergeur dans l'UE, qui exploite les serveurs.

C'est la liste complète pour l'application. Nous ne vendons pas de données à caractère personnel, et l'application n'intègre aucun SDK publicitaire ni aucun outil d'analyse tiers. La page de présentation de notre site ne charge une balise publicitaire que si vous y acceptez les cookies (voir ci-dessous). Metron ne vous suit pas à travers les applications ou les sites d'autres entreprises. Lorsqu'un transfert hors de l'UE est inévitable, il est encadré par les clauses contractuelles types prévues à l'article 46.

Cookies sur ce site web

L'application n'utilise aucun cookie publicitaire ou de mesure et ne charge aucune balise de ce type. Cette section concerne uniquement notre site web.

• Votre choix en matière de cookies. La page de présentation enregistre votre réponse à son bandeau cookies dans un cookie propre, metron_consent, pendant six mois. Il ne contient que « accepted » ou « rejected », est strictement nécessaire pour mémoriser votre choix et ne requiert aucun consentement.
• Mesure publicitaire, uniquement avec votre consentement. Si vous cliquez sur Accepter, la page de présentation charge le pixel Meta (Meta Platforms Ireland) et/ou la balise Google (Google Ireland) afin de mesurer l'efficacité de nos publicités. Ils déposent leurs propres cookies et reçoivent votre adresse IP et des informations sur votre navigateur, selon leurs propres politiques. Rien n'est chargé si vous refusez ou ne faites aucun choix. Vous pouvez retirer votre consentement à tout moment via « Cookie settings » en bas de cette page ; elle se recharge alors sans eux.
• Le compteur Android. Le bouton « Tell us you want Metron on Android » n'enregistre qu'un nombre par jour — aucune adresse, aucune information sur l'appareil, aucun cookie.
• Le compteur de visites. Quand une page de notre site (la page de présentation, les conditions et cette politique) est ouverte, nous ajoutons un à un compteur propre à cette page et à ce jour. Rien à votre sujet n'y est enregistré — ni adresse, ni information sur l'appareil, ni cookie — si bien qu'il ne peut être rattaché à personne. Il ignore les requêtes des robots de recherche et d'aperçu connus : c'est une estimation des visites, pas un chiffre exact.

Combien de temps nous le conservons

Votre journal est conservé tant que votre compte est ouvert, car la tendance est la raison d'être du produit. Supprimez votre compte et tout ce qui s'y rattache — y compris votre historique de facturation — est effacé sous 30 jours par un balayage automatique quotidien, et non simplement masqué. Les photographies ne sont jamais conservées, il n'y a donc rien à supprimer.

Les sauvegardes chiffrées de la base de données sont conservées 14 jours de plus après ce balayage : un compte supprimé peut donc subsister dans une sauvegarde pendant 44 jours au total, et nulle part ailleurs. Les sauvegardes ne sont jamais utilisées pour restaurer un compte individuel.

Nos serveurs conservent des journaux de requêtes — l'adresse depuis laquelle vous vous êtes connecté, l'heure et le chemin demandé, sans les paramètres d'URL — pendant environ deux semaines glissantes au maximum, uniquement à des fins de sécurité et de diagnostic.

Vos droits

Vous pouvez demander l'accès à vos données, les faire rectifier, les exporter dans un format portable, en limiter le traitement ou vous y opposer, et les faire effacer (articles 15 à 22 du RGPD). L'export et la suppression sont tous deux disponibles directement dans Réglages et prennent effet sans que vous ayez à en faire la demande à quiconque. Pour tout le reste, écrivez à symeon.lampadarios@gmail.com ; nous répondons sous un mois. Vous avez également le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données.

Les enfants

Metron n'est pas destiné aux personnes de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Pour les utilisateurs qui déclarent avoir moins de 18 ans, l'application supprime délibérément les objectifs de déficit et les conseils de perte de poids, et n'affiche que des informations nutritionnelles.

Sécurité

Tout le trafic est chiffré en transit avec TLS. Les mots de passe sont stockés sous forme d'empreintes argon2id, jamais sous une forme récupérable. L'accès administrateur exige un second facteur. Les jetons d'accès tiers sont chiffrés au repos avec AES-256-GCM.

Modifications

Si cette politique change de manière substantielle, nous vous en informerons dans l'application avant que le changement ne prenne effet. La date en haut de page reflète toujours la version en vigueur.