Vie privée
Politique de confidentialité
Dernière mise à jour : 29 août 2026
Graam enregistre ce que tu manges, ton poids et tes objectifs — des données de santé, et nous les traitons comme telles. Pas de publicité, pas de revente, pas d'entraînement de modèles sur ton journal. Cette page dit précisément ce qui quitte ton téléphone, ce qui n'en sort jamais, et pendant combien de temps c'est conservé. Tu peux tout supprimer depuis l'application, en trois taps.
1. Qui est responsable de tes données
Guillaume Martin — entrepreneur individuel (EI)
Bureau 562, 78 avenue des Champs-Élysées, 75008 Paris, France
SIREN 839 527 470
Contact : hello@graam.app
Nous n'avons pas désigné de délégué à la protection des données : la structure et le volume de données traité ne l'imposent pas. Toute demande passe par l'adresse ci-dessus, et c'est une personne qui te répond.
2. La liste de notification du site
Indépendante de l'application. C'est le formulaire « Bientôt sur Android » de la page d'accueil, et c'est aussi lui qui a recueilli les adresses laissées avant la sortie sur iPhone : voici ce qu'elles sont devenues.
Ce qui est collecté
- Ton adresse e-mail, telle que tu la saisis dans le formulaire.
-
La provenance de ta visite — la valeur du paramètre
?ref=ou?utm_source=de l'URL (par exemple « instagram » ou « pinterest »), sinon « direct ». Cela nous indique quel canal fonctionne. Ce n'est pas un identifiant, et ça ne permet pas de te reconnaître d'une visite à l'autre. - La date de ton inscription.
Nous ne collectons ni ton nom, ni ton adresse IP, ni ta localisation, ni aucune donnée de navigation.
Pourquoi, et sur quelle base
Finalité : te prévenir de la sortie de l'application sur ta plateforme, et rien d'autre. Ton e-mail ne servira pas à t'envoyer de la publicité pour un tiers, et ne sera ni vendu, ni loué, ni échangé.
Base légale : ton consentement (article 6.1.a du RGPD), donné en soumettant volontairement le formulaire. Tu peux le retirer à tout moment en écrivant à hello@graam.app ; ton adresse est alors supprimée.
Combien de temps
Jusqu'à la sortie de l'application sur ta plateforme, puis au maximum trois ans après notre dernier contact avec toi. Passé ce délai, ou si tu le demandes avant, ton adresse est supprimée.
3. Cookies et mesure d'audience
Ce site n'utilise aucun cookie. Aucun pixel publicitaire, aucun stockage local dans ton navigateur, aucun profil publicitaire. Les polices de caractères sont servies depuis notre propre domaine et non depuis un service tiers.
Nous mesurons en revanche la fréquentation du site, pour savoir simplement combien de personnes le consultent et d'où elles viennent. Cette mesure est assurée par Vercel Web Analytics, qui est déjà notre hébergeur. Le script est servi depuis notre domaine et les mesures ne quittent pas cette infrastructure : elles ne sont transmises à aucun autre tiers, ni revendues.
Ce que cette mesure enregistre : la page consultée, la page d'où tu arrives, le pays, le type d'appareil et de navigateur, et le fait qu'une inscription à la liste de notification ait eu lieu. Aucune donnée n'est rattachée à ton identité, et aucun identifiant durable n'est déposé sur ton appareil : les visiteurs sont distingués par une empreinte technique renouvelée chaque jour, qui ne permet ni de te suivre d'un site à l'autre, ni de te reconnaître le lendemain.
C'est pour cette raison que tu ne vois pas de bandeau de consentement : cette mesure se limite à des statistiques anonymes de fréquentation, sans cookie ni recoupement avec d'autres traitements.
4. L'application
Une bonne partie de Graam fonctionne sans compte : le journal, les calculs et les photos vivent d'abord sur ton téléphone. Ce qui suit décrit ce qui rejoint nos serveurs quand tu as un compte, et ce qui n'y va jamais.
Ce qui est sauvegardé sur nos serveurs
- Ton profil : prénom, âge, genre, taille, poids, poids cible, objectif, rythme et type d'alimentation.
- Tes objectifs nutritionnels : calories et macronutriments visés.
- Ton historique de poids, y compris les pesées importées depuis Apple Santé ou Health Connect.
- Ton journal alimentaire : ce que tu enregistres, en quelle quantité, à quel repas, à quelle date — avec tes favoris, tes aliments personnalisés, ton suivi d'eau, tes activités saisies à la main et tes recettes mises de côté.
- Les photos de tes repas, sur une fenêtre glissante de trente jours. Au-delà, elles sont effacées de nos serveurs automatiquement. Cette copie existe pour qu'un changement de téléphone ne vide pas ton journal de ses images.
-
Tes photos de progression — celles de ton corps, prises
de face, de profil ou de dos. Elles sont conservées dans un espace privé
rattaché à ton seul compte : personne d'autre n'y accède, et l'app ne les
affiche qu'à travers des liens temporaires qui expirent au bout de
quelques minutes.
Contrairement aux photos de repas, elles ne sont soumises à aucune limite de durée. C'est délibéré : un avant/après n'a de sens que sur plusieurs mois, et un effacement automatique détruirait précisément ce que ces photos servent à construire.
Cette sauvegarde est active par défaut, pour qu'un changement de téléphone ne fasse pas disparaître ton historique. Tu peux la désactiver à tout moment dans Réglages → Sauvegarde : les photos suivantes resteront alors sur ton appareil. La désactiver n'efface pas celles déjà envoyées — pour les retirer, supprime-les depuis l'app, ou supprime ton compte. - Ta photo de profil, si tu en mets une.
- Ton adresse e-mail et ton identifiant de compte. Avec Sign in with Apple, si tu choisis de masquer ton adresse, nous ne recevons qu'un alias Apple et jamais ton adresse réelle.
- Tes signalements, quand tu nous écris depuis l'app ou que tu signales une analyse ratée. Dans ce dernier cas, et uniquement si tu appuies sur le pouce vers le bas, la photo concernée nous est envoyée pour que nous comprenions l'erreur.
Ce qui ne quitte jamais ton téléphone
- Tes pas, tes séances mesurées, ton sommeil et ta dépense énergétique lus depuis Apple Santé ou Health Connect. Ils alimentent ton journal localement et ne sont envoyés nulle part. Reconnecter Santé sur un nouveau téléphone les réimporte en une fois.
Les photos envoyées à l'analyse
Quand tu photographies un plat ou une étiquette, l'image est transmise à l'API d'Anthropic pour estimer les aliments et leurs valeurs nutritionnelles. Il en va de même du texte quand tu décris un repas par écrit. Anthropic agit comme sous-traitant : ces contenus servent à produire ton estimation, ne sont pas utilisés pour entraîner de modèle, et ne sont pas conservés au-delà du traitement de la requête.
Ces données sont sensibles, et nous les traitons comme telles. Ton poids, ton alimentation et tes objectifs corporels relèvent des données concernant la santé au sens de l'article 9 du RGPD. Leur traitement repose sur ton consentement explicite, recueilli dans l'application. Tu peux le retirer à tout moment, et supprimer l'intégralité de ton compte et de tes données depuis Réglages → Compte → Supprimer mon compte : la suppression est immédiate et définitive, elle emporte ton profil, ton journal, tes pesées, tes photos de repas, tes photos de progression et ta photo de profil.
Combien de temps
- Photos de repas : trente jours glissants, puis effacement automatique.
- Photos de progression : aucune limite de durée, tant que ton compte existe et que tu ne les supprimes pas toi-même.
- Tout le reste : tant que ton compte existe. La suppression du compte efface tout immédiatement.
- Photos jointes à un signalement : le temps d'analyser l'erreur, et au maximum douze mois.
Ce que nous ne faisons pas
- Vendre ou louer tes données à un tiers.
- Utiliser tes photos ou ton journal pour entraîner des modèles d'intelligence artificielle.
- Faire de la publicité ciblée à partir de tes données de santé.
- Utiliser les données lues dans Apple Santé ou Health Connect à des fins publicitaires ou de démarchage — leurs conditions l'interdisent, et nous n'en avons aucune envie.
5. Qui d'autre y a accès
Nous faisons appel à des prestataires techniques, qui agissent comme sous-traitants et uniquement sur nos instructions.
| Prestataire | Rôle | Localisation des données | Statut |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Union européenne | En cours |
| Vercel | Hébergement du site, journaux techniques temporaires, mesure d'audience sans cookie | Diffusion depuis l'UE ; société établie aux États-Unis | En cours |
| Anthropic | Analyse automatisée des photos et descriptions de repas | États-Unis | En cours |
| Apple | Authentification (Sign in with Apple) | UE / États-Unis | En cours |
| Authentification (connexion avec Google) | UE / États-Unis | En cours | |
| Open Food Facts | Base nutritionnelle consultée par code-barres | France | En cours |
| Sentry | Rapports de plantage de l'application. Ne reçoit ni ton journal, ni tes photos, ni tes mesures : uniquement la trace technique de l'erreur, le modèle d'appareil et la version de l'app. | Union européenne | En cours |
6. Transferts hors de l'Union européenne
Ton compte et tes données sont hébergés dans l'Union européenne, sur une région européenne de Supabase. Ils n'en sortent pas au repos.
Un traitement fait exception : l'analyse d'un repas par l'API d'Anthropic, aux États-Unis, quand tu photographies un plat ou en décris un. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne. Le contenu transmis sert uniquement à produire l'estimation nutritionnelle, n'est pas utilisé pour entraîner de modèle, et n'est pas conservé au-delà du traitement.
L'authentification par Apple ou par Google peut également impliquer un transfert vers les États-Unis, encadré de la même manière. Tu peux l'éviter en créant ton compte par e-mail.
7. Sécurité
- Toutes les communications avec le site et l'application sont chiffrées (HTTPS/TLS).
- La base applique un cloisonnement par utilisateur (row level security) : chaque compte ne pourra accéder qu'à ses propres enregistrements.
- Les clés d'accès sensibles ne sont jamais exposées dans le code envoyé au navigateur.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès — savoir quelles données nous détenons sur toi.
- Rectification — corriger une donnée inexacte.
- Effacement — demander la suppression de tes données.
- Opposition — t'opposer à un traitement.
- Limitation — demander le gel d'un traitement.
- Portabilité — récupérer tes données dans un format réutilisable.
- Retrait du consentement — à tout moment, sans avoir à te justifier.
Pour l'effacement, le plus rapide est de le faire toi-même : Réglages → Compte → Supprimer mon compte, dans l'application. C'est immédiat et sans intermédiaire. Pour tout le reste, une seule adresse : hello@graam.app. Nous répondons dans un délai d'un mois.
Si notre réponse ne te convient pas, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Mineurs
Graam ne s'adresse pas aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données. Si tu constates qu'un mineur nous a transmis des informations, écris-nous : nous les supprimerons.
10. Modifications
Cette politique évoluera, en particulier au lancement de l'application. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant des personnes inscrites, nous les préviendrons par e-mail.