TANutrition.fr

Politique de confidentialité

Dernière mise à jour le 20 août 2026

En résumé

L'application TA Nutrition ne vous demande ni compte, ni identifiant, ni mot de passe. Vous y accédez avec un code entreprise ou un QR code fourni par votre employeur.

Nous ne collectons ni votre nom, ni votre prénom, ni votre adresse email, ni votre identifiant salarié. Votre employeur ne reçoit aucune information sur votre utilisation individuelle de l'application.

Les données que vous saisissez dans le journal alimentaire, le scan de produits ou le calculateur de besoins caloriques restent sur votre téléphone. La seule exception est la saisie vocale d'un repas, décrite au point 3.5 : la phrase que vous dictez est transmise pour être interprétée, sans être conservée par nous.

Nous traitons par ailleurs des identifiants techniques d'appareil, nécessaires au fonctionnement de l'application et à la mesure d'usage agrégée. Ils ne sont reliés à aucune identité.

Le détail figure ci-dessous.

1. Qui est responsable de vos données

Éditeur de l'application
TA NUTRITION, SARL au capital de 1 000 €
202 Route des Sarments, 71570 Pruzilly, France
RCS Mâcon 922 693 890
Représentée par Thomas Audoual, diététicien-nutritionniste

Contact et délégué à la protection des données
Thomas Audoual — thomasaudoual@tanutrition.fr — 06 62 26 94 89

2. Accès à l'application : aucune authentification

L'accès aux fonctionnalités principales de l'application s'effectue au moyen d'un code entreprise unique, communiqué par votre employeur, ou par la saisie d'une adresse électronique professionnelle permettant uniquement d'identifier le domaine de l'entreprise.

Dans ce second cas, aucune donnée personnelle issue de cette saisie n'est conservée. L'adresse n'est utilisée que pour vérifier l'appartenance au domaine, puis n'est pas stockée.

Aucun compte nominatif n'est créé. Aucun mot de passe n'est demandé.

Exception : les comptes administrateurs. Certaines personnes désignées au sein de l'entreprise cliente disposent d'un accès administrateur, qui nécessite la création d'un compte avec une adresse électronique professionnelle. Ces données (nom, prénom, adresse email) sont traitées uniquement pour la gestion des accès et le suivi contractuel.

3. Les données que nous traitons

3.1 Identifiants techniques d'appareil (mesure d'audience)

L'application utilise Google Analytics for Firebase pour mesurer son utilisation de façon agrégée.

Données traitées : identifiant d'instance d'application (généré par l'application, propre à l'installation), modèle d'appareil, version du système d'exploitation, langue, adresse IP et localisation approximative qui en est dérivée (pays, région), pages et contenus consultés.

Finalité : comprendre quels contenus sont consultés, à quelle fréquence, afin d'améliorer l'application et d'établir des statistiques d'usage.

Précision importante : ces identifiants sont pseudonymes. Ils permettent de distinguer une installation d'une autre, mais ne sont reliés à aucun nom, aucune adresse email, aucun identifiant salarié. Nous n'avons aucun moyen de savoir qui utilise l'application.

Tableaux de bord clients : les statistiques transmises aux entreprises clientes sont exclusivement agrégées. Elles ne permettent en aucun cas d'identifier un salarié, ni de suivre son activité individuelle.

Aucune publicité : l'application ne diffuse aucune publicité et ne transmet aucune donnée à des fins publicitaires ou de profilage commercial.

3.2 Notifications

L'application peut vous envoyer des notifications d'information. Ce service repose sur Firebase Cloud Messaging.

Données traitées : un jeton (token) de notification, généré automatiquement et propre à votre installation, permettant d'acheminer le message vers votre appareil.

Base légale : votre consentement. Les notifications sont facultatives et vous pouvez les activer ou les désactiver à tout moment dans les réglages de votre téléphone.

Ce jeton n'est associé à aucune donnée d'identité.

3.3 Rapports de plantage

L'application utilise Firebase Crashlytics afin de détecter et corriger les dysfonctionnements techniques.

Données traitées : en cas de plantage de l'application, un rapport technique est transmis automatiquement (type d'erreur, état de l'appareil au moment de l'incident, modèle, version du système, identifiant d'installation).

Finalité : correction des anomalies et amélioration de la stabilité de l'application.

Ces rapports ne contiennent aucune donnée que vous auriez saisie dans l'application.

3.4 Journal alimentaire, scan de produits et suivi

Les données que vous renseignez dans le cadre du journal alimentaire, du scan de code-barres, du suivi de l'hydratation ou du calculateur de besoins caloriques sont enregistrées localement sur votre appareil.

Elles ne sont ni transmises à nos serveurs, ni consultées, ni analysées, ni communiquées à des tiers — ni à votre employeur.

TA Nutrition n'a aucun accès à ces informations, ni à aucune donnée susceptible de relever de la catégorie des données de santé au sens de l'article 9 du RGPD.

Si vous désinstallez l'application, ces données sont supprimées avec elle.

Origine des données nutritionnelles affichées : base collaborative Open Food Facts (licence ODbL) pour les produits à code-barres, et base CIQUAL de l'ANSES pour les aliments génériques, complétée par Thomas Audoual, diététicien-nutritionniste diplômé.

3.5 Saisie vocale d'un repas

L'application vous permet de décrire un repas en langage naturel plutôt que de le saisir manuellement — par exemple : « j'ai mangé une part de tarte aux framboises ».

Comment cela fonctionne : votre téléphone transcrit lui-même votre voix en texte. Aucun enregistrement sonore ne quitte votre appareil. Seule la phrase écrite est transmise à nos serveurs, puis au service Claude API fourni par Anthropic, afin d'identifier les aliments mentionnés et de retrouver leurs valeurs nutritionnelles. Le résultat revient sur votre téléphone, où il est enregistré localement comme n'importe quelle autre saisie.

Ce que nous en faisons : rien. La phrase transite par nos serveurs sans y être enregistrée, dans aucune base ni aucun journal.

Ce qu'Anthropic en fait : la phrase figure dans leurs journaux techniques pendant sept jours, puis est supprimée automatiquement. Elle n'est pas utilisée pour entraîner des modèles d'intelligence artificielle : cet usage est contractuellement exclu par les conditions commerciales d'Anthropic.

Ce qui n'est pas transmis : ni votre nom, ni votre adresse email, ni votre identifiant salarié — nous n'en disposons pas. La phrase dictée n'est rattachée à aucune identité.

Si vous préférez ne pas utiliser cette fonctionnalité : le scan de code-barres et la saisie manuelle restent disponibles et fonctionnent entièrement sur votre appareil.

3.6 Newsletter et communications d'information

Si vous vous inscrivez volontairement à nos communications d'information, votre adresse électronique est traitée à cette seule fin, sur la base de votre consentement.

Vous pouvez retirer ce consentement à tout moment via le lien de désinscription figurant dans chaque message.

4. Durées de conservation

Donnée Durée
Statistiques d'usage (Google Analytics) 14 mois maximum
Jeton de notification Jusqu'à désactivation des notifications ou désinstallation de l'application
Rapports de plantage 90 jours
Transcriptions de repas dictés 7 jours dans les journaux techniques d'Anthropic, puis suppression automatique. Aucune conservation par TA Nutrition
Comptes administrateurs Durée du contrat, puis 5 ans après la fin de la relation commerciale
Adresse email newsletter Jusqu'au retrait du consentement
Journal alimentaire et données de suivi Sur votre appareil uniquement, jusqu'à suppression par vos soins ou désinstallation

5. Sous-traitants et destinataires

Nous ne vendons aucune donnée. Nous ne partageons aucune donnée à des fins publicitaires ou commerciales.

Les prestataires techniques suivants interviennent pour notre compte :

Sous-traitant Finalité Localisation Encadrement
IONOS Hébergement de la plateforme France Loi Informatique et Libertés — RGPD
Google Analytics for Firebase Mesure d'audience agrégée États-Unis Décision d'adéquation EU-US Data Privacy Framework du 10 juillet 2023
Firebase Cloud Messaging Acheminement des notifications États-Unis Décision d'adéquation EU-US Data Privacy Framework du 10 juillet 2023
Firebase Crashlytics Détection et correction des dysfonctionnements États-Unis Décision d'adéquation EU-US Data Privacy Framework du 10 juillet 2023
Anthropic (Claude API) Interprétation des repas dictés et recherche des informations nutritionnelles correspondantes États-Unis Clauses contractuelles types (CCT) intégrées au Data Processing Addendum d'Anthropic
AXEPTIO Recueil du consentement aux cookies (site web) France Loi Informatique et Libertés — RGPD
BREVO Envoi des communications par courriel France Loi Informatique et Libertés — RGPD

Les services Firebase et Google Analytics sont fournis par Google LLC ; le service Claude API est fourni par Anthropic PBC. Les transferts vers les États-Unis qui en résultent sont encadrés, pour Google, par la décision d'adéquation de la Commission européenne du 10 juillet 2023, et pour Anthropic, par les clauses contractuelles types adoptées par la Commission européenne.

Nous informons nos entreprises clientes de tout ajout ou remplacement de sous-traitant, leur permettant d'émettre des objections.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait du consentement à tout moment.

Comment les exercer : écrivez à thomasaudoual@tanutrition.fr ou par courrier au 202 Route des Sarments, 71570 Pruzilly.

Nous répondons dans un délai d'un mois.

Une précision utile : comme l'application ne vous identifie pas, nous ne sommes généralement pas en mesure de relier une demande à des données précises. Pour les données de suivi alimentaire, vous en gardez le contrôle direct : elles sont sur votre appareil et vous pouvez les supprimer vous-même. Pour les statistiques d'usage, vous pouvez interrompre la collecte en désinstallant l'application.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données traitées : chiffrement des communications, contrôle des accès, sélection de sous-traitants présentant des garanties suffisantes.

En cas de violation de données, nous notifions l'entreprise cliente concernée dans un délai maximal de 48 heures à compter de sa découverte, et procédons aux notifications réglementaires applicables.

8. Enfants

L'application est réservée aux salariés d'entreprises clientes. Elle ne s'adresse pas aux enfants et ne collecte pas sciemment de données les concernant.

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous en informons les entreprises clientes.

10. Documents complémentaires

Les conditions générales d'utilisation et l'annexe relative au traitement des données personnelles entre TA Nutrition et ses entreprises clientes sont consultables ici : Conditions générales d'utilisation et de traitement des données personnelles.