Politique de confidentialité

MenuGo : les plats des fast-foods qui rentrent dans tes macros

Dernière mise à jour : 18 octobre 2026

MenuGo fonctionne sans compte. Ton profil, le détail de tes repas, tes pesées et tes données Apple Santé restent sur ton iPhone : nous ne recevons ni tes mesures, ni les plats que tu notes, ni leurs valeurs.

Quatre choses sortent de l'appareil : le texte d'une carte de restaurant que tu photographies, une mesure d'audience anonyme, le suivi anonyme des abonnements, et les demandes de carte envoyées à Apple Plans. Cette page les détaille.

Ce que l'application enregistre sur ton iPhone

Tout est saisi par toi et reste dans l'espace privé de l'application, protégé par le chiffrement d'iOS. Rien n'est synchronisé ailleurs.

Ces informations servent à calculer tes besoins et à trier les plats, sur l'appareil. Nous ne les recevons pas : seuls quelques repères anonymes en sont tirés pour la mesure d'audience, détaillés plus bas.

La photo d'une carte de restaurant

Pour un restaurant indépendant, tu peux photographier sa carte. La photo est lue sur ton iPhone (reconnaissance de texte d'Apple) et n'est jamais envoyée. Seul le texte reconnu part vers notre serveur relais, hébergé par Cloudflare, qui le transmet à l'API Claude d'Anthropic pour estimer les calories et les macros des plats. Il en va de même quand tu demandes une version plus légère d'un plat : seuls son nom et ses valeurs sont envoyés.

Notre relais ne conserve pas ces textes. Pour limiter le nombre d'analyses par jour, il compte les appels par identifiant d'installation (un nombre tiré au hasard par l'application, qui ne dit rien de toi) et par adresse IP. Ces compteurs s'effacent d'eux-mêmes au bout de 48 heures. Anthropic traite le texte selon ses conditions commerciales, qui excluent son usage pour entraîner ses modèles.

Les chaînes de fast-food n'utilisent pas ce chemin : leurs valeurs viennent de fichiers téléchargés par l'application.

La localisation

Si tu l'autorises, MenuGo utilise ta position pendant que l'application est ouverte, pour te montrer les restaurants autour de toi. Le calcul des distances se fait sur l'appareil. Quand l'application cherche un restaurant ou trace un itinéraire, la demande passe par Apple Plans, comme dans n'importe quelle application de carte. Ta position ne nous est pas envoyée. Tu peux refuser : la recherche par enseigne reste disponible.

La mesure d'audience

Pour savoir quels écrans servent et où les gens abandonnent, MenuGo envoie des signaux d'usage à son propre serveur, hébergé par Cloudflare. Ils sont anonymes : pas de compte, pas d'identifiant publicitaire, pas d'adresse IP conservée. Ton installation y est reconnue par un numéro tiré au hasard sur l'appareil, sans lien avec ton identité, qui disparaît quand tu supprimes l'application. Les signaux portent sur l'usage de l'application (écrans vus, étapes de l'accueil, ouverture de l'offre, début d'un essai ou d'un abonnement, et ta réponse à « Comment tu nous as connus ? »). À la fin de l'accueil s'y ajoutent certaines de tes réponses : ton objectif, ta motivation, l'échéance que tu te donnes, ton nombre de séances de sport, tes habitudes au fast-food, tes difficultés et tes enseignes préférées, ainsi que le fait d'avoir indiqué un prénom ou non. Quand tu notes un repas, le signal indique seulement l'enseigne, le type de plat (burger, boisson, dessert…) et la quantité ; quand tu notes une pesée, seulement ton objectif et le fait qu'une pesée a été notée. Ils ne contiennent ni ton prénom lui-même, ni tes mesures (âge, taille, poids), ni tes régimes ou allergies, ni le nom ou les valeurs des plats que tu notes, ni la valeur de tes pesées, ni aucune donnée d'Apple Santé, et ne sont ni vendus ni partagés.

Les fichiers téléchargés

Les cartes des enseignes, la liste des restaurants, les logos et les illustrations sont des fichiers publics que l'application télécharge et met à jour. Comme pour toute page web, l'hébergeur de ces fichiers (Cloudflare) voit l'adresse IP qui les demande. Aucune information sur toi n'accompagne ces téléchargements.

Les achats

Les abonnements sont traités par l'App Store. Le paiement et ton identité sont gérés par Apple : nous ne les voyons jamais. L'application demande simplement à iOS si un abonnement est actif. Le traitement de ces données par Apple relève de la politique de confidentialité d'Apple.

Pour compter les essais, les abonnements et les résiliations, MenuGo utilise RevenueCat, un prestataire qui agit pour notre compte. À l'ouverture de l'application, RevenueCat reçoit le même numéro d'installation tiré au hasard que la mesure d'audience, avec des informations techniques (versions d'iOS et de l'application, pays de la boutique App Store). Quand tu démarres un essai, t'abonnes ou restaures un achat, il reçoit aussi la preuve d'achat signée par Apple (abonnement choisi, dates, prix). Dès que tu réponds à « Comment tu nous as connus ? », il reçoit ta réponse. Si tu as installé MenuGo depuis une annonce Apple Ads de l'App Store, il reçoit d'Apple la campagne, le groupe d'annonces et le mot-clé de cette annonce, par un jeton que fournit iOS, sans identifiant publicitaire ni suivi entre applications. À la fin de l'accueil, il reçoit les mêmes réponses que la mesure d'audience (ton objectif, ta motivation, tes habitudes au fast-food…, détaillées plus haut), pour savoir quels profils s'abonnent. Il ne reçoit ni ton nom, ni ton adresse e-mail, ni tes données de paiement, ni tes mesures (âge, taille, poids), ni tes régimes ou allergies, ni tes repas et pesées. Ces données sont traitées selon la politique de confidentialité de RevenueCat.

Les notifications

Les rappels de repas et le rappel de fin d'essai sont des notifications locales, programmées sur ton iPhone. Elles ne passent par aucun serveur et tu peux les couper à tout moment.

Le partage et les photos

Quand tu partages un plat, l'application compose une image et la remet à la feuille de partage d'iOS : tu choisis seul la destination. Si tu l'enregistres dans tes photos, MenuGo demande seulement le droit d'ajouter une image, pas celui de lire ta photothèque.

Ce que l'application ne fait pas

Apple Santé

La connexion à Apple Santé est facultative et ne se fait qu'à ta demande (Profil, puis Réglages, puis Apple Santé). Une fois connectée, MenuGo écrit dans Apple Santé les repas que tu notes comme pris (calories, protéines, glucides, lipides) et les pesées que tu saisis, et lit le poids enregistré par d'autres apps ou une balance connectée pour l'ajouter à ton suivi. Rien d'autre n'est lu.

Ces échanges se font sur ton iPhone, entre MenuGo et Apple Santé. Aucune donnée de santé ne nous est envoyée : elle n'est ni utilisée pour de la publicité, ni revendue, ni partagée, et MenuGo ne la stocke pas sur iCloud. Tu peux couper la connexion dans l'application, et retirer l'accès dans Réglages, puis Santé, puis Accès aux données et appareils.

Le widget

Le widget « Ce midi » affiche ton n° 1 du prochain repas. L'application lui prépare ces informations dans un espace partagé sur ton iPhone ; elles n'en sortent pas.

Les valeurs nutritionnelles

Les calories et les macros affichées sont des estimations, tirées des tables publiées par les enseignes ou calculées. Elles ne remplacent pas un avis médical ni celui d'un diététicien.

Supprimer tes données

Tes droits

Le règlement général sur la protection des données te donne des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Comme nous ne détenons aucun fichier nominatif te concernant, tu les exerces surtout depuis l'application : tes données y sont consultables, modifiables et supprimables. Pour toute question, écris-nous à l'adresse ci-dessous. Tu peux aussi saisir la CNIL.

Les enfants

MenuGo ne s'adresse pas aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour.

Contact

Pour toute question sur cette politique : torriagency@gmail.com