Politique de confidentialité

En vigueur au 2 octobre 2026 · version 1

Lesto est conçu pour que ton journal reste sur ton iPhone. Cette page dit précisément ce qui reste sur ton téléphone, ce qui en sort, quand, vers qui, pour combien de temps, et comment exercer tes droits.

1. Qui est responsable

Le responsable du traitement est en cours de complétion, éditeur de Lesto, en cours de complétion.

Pour toute question sur tes données ou pour exercer tes droits : contact@getlesto.app. C’est le fondateur qui lit et répond, sous un mois au plus.

2. Ce qui reste sur ton iPhone

Tout ce que tu saisis dans Lesto est enregistré dans l’espace privé de l’app, sur ton téléphone. Lesto n’a pas de serveur qui reçoit ou garde ces données : nous n’y avons pas accès.

Sauvegardes

Lesto fait chaque jour une sauvegarde automatique sur ton téléphone et garde les sept dernières : une donnée que tu supprimes peut donc y rester jusqu’à sept jours. « Supprimer toutes mes données » efface aussi ces sauvegardes. Tu peux exporter toutes tes données (fichier de sauvegarde complet ou CSV) : le fichier va où tu choisis de l’envoyer.

Si la sauvegarde iCloud de ton iPhone est activée, iOS y inclut les données des apps, dont celles de Lesto. C’est un service d’Apple, régi par la politique de confidentialité d’Apple, auquel Lesto n’a pas accès.

3. Le coach IA

Le coach (Lesto Premium, plus un bilan de séance offert) répond à tes questions, prépare des entrées pour ton journal, compose des séances et rédige les bilans de séance. Pour cela, il a besoin d’un modèle d’intelligence artificielle qui tourne hors de ton téléphone. Lesto te demande ton accord explicite avant le premier envoi, et tu peux le retirer à tout moment dans Réglages › Confidentialité. Sans cet accord, rien ne part : la conversation avec le coach reste en pause et les bilans de séance sont calculés sur ton téléphone, sans connexion.

Ce qui est envoyé

• ton message et les derniers échanges de la conversation (douze messages au plus) ;
• la date, l’heure et ton unité de poids ;
• les extraits de ton journal que le coach consulte pour te répondre, et seulement ceux-là : séances, séries et records, repas et apports, compléments pris, poids, mensurations et objectifs, programme, récupération par muscle, et, s’il en a besoin, ton sexe, ton âge, ta taille, ton niveau et ton matériel ;
• pour un bilan de séance : un résumé chiffré de la séance (séries, volume, records, progression).

Jamais envoyés : ton prénom, ta date de naissance exacte, tes photos, ton suivi du cycle, ni aucun identifiant de compte ou d’appareil.

Par où ça passe, et ce qu’il en reste

• Serveur relais de Lesto, hébergé par Cloudflare : il transmet la demande au modèle et te renvoie la réponse. Il ne conserve ni tes messages ni les réponses. Il tient un journal technique sans contenu (type de demande, outils consultés, durée, résultat), effacé au bout de 7 jours au plus.
• Modèle Gemini de Google (API Gemini) : il rédige la réponse. Pour les utilisateurs de l’Union européenne, Google n’utilise pas ces données pour entraîner ou améliorer ses produits ; il les conserve pendant une durée limitée, uniquement pour détecter les abus.
• Sur ton iPhone : la conversation reste dans l’app jusqu’à ce que tu commences une nouvelle conversation ou que tu supprimes tes données.

Base légale : ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), parce que ces informations renseignent sur ta santé.

4. L’analyse photo des repas

Fonction Lesto Premium : tu photographies ton assiette, Lesto reconnaît les aliments et estime les quantités, puis tu corriges avant d’ajouter. Ton accord est demandé avant la première photo, et tu peux le retirer dans Réglages › Confidentialité.

• Ce qui est envoyé : la photo du repas, le repas visé (petit-déjeuner, déjeuner…), la langue de l’app, et un identifiant créé par l’app, qui sert seulement à compter tes analyses (vingt par jour au plus). Ni ton nom, ni ton poids, ni ton journal.
• Serveur relais de Lesto (Cloudflare) : il ne garde pas la photo. Il garde le compteur d’analyses du jour, rattaché à une empreinte (hachage) de l’identifiant et de ton adresse IP, effacé automatiquement au bout de 36 heures, et un journal technique sans la photo (début de l’empreinte de l’identifiant, taille de l’image, nombre d’aliments reconnus, durée, résultat), effacé au bout de 7 jours au plus.
• Modèle Claude d’Anthropic (API Claude) : il analyse la photo, avec le repas visé. Anthropic n’entraîne pas ses modèles avec les données de son API et les efface de ses serveurs sous 30 jours.
• Sur ton iPhone : la photo est effacée dès que tu valides ou abandonnes l’analyse ; une analyse restée inachevée (app fermée, erreur) est effacée au plus tard 24 heures après.

Base légale : ton consentement (article 6.1.a du RGPD).

5. La recherche de produits

Quand tu scannes un code-barres ou cherches un produit du commerce, l’app interroge directement Open Food Facts, la base collaborative de produits alimentaires gérée par une association française. Elle envoie le code-barres ou le texte recherché, sans aucun identifiant ; comme pour toute connexion, leurs serveurs voient l’adresse IP de ton téléphone, et les photos des produits sont chargées depuis chez eux. Open Food Facts traite ces requêtes selon sa propre politique de confidentialité.

Les aliments génériques viennent de la table Ciqual de l’Anses, intégrée à l’app : leur recherche ne quitte pas ton téléphone.

Base légale : l’exécution du service que tu demandes (article 6.1.b du RGPD).

6. Achats, rappels, statistiques, courriels

Achats et abonnement

Les achats passent par l’App Store et sont gérés par Apple. Lesto ne reçoit ni ton nom, ni ton adresse électronique, ni ton moyen de paiement. en cours de complétion

Rappels

Les rappels (séance, compléments, repas) sont programmés sur ton iPhone. Aucun serveur ne les envoie.

Statistiques et plantages

L’app n’intègre aucun outil de mesure d’audience ni de rapport de plantage tiers. Si tu as accepté, dans les réglages de ton iPhone, de partager des analyses avec les développeurs, Apple nous transmet des rapports de plantage anonymes. Si nous ajoutons un jour des statistiques d’usage, elles seront désactivées par défaut, ne contiendront aucune donnée de santé, et cette page sera mise à jour avant.

Si tu nous écris

Ton adresse électronique et ton message servent uniquement à te répondre. Ils sont conservés trois ans au plus après notre dernier échange, puis supprimés. Messagerie utilisée : iCloud+ d’Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande). Base légale : notre intérêt légitime à répondre aux personnes qui nous contactent (article 6.1.f du RGPD).

7. Données de santé

Ton poids, tes mensurations, tes séances, ton alimentation, tes compléments et ton cycle peuvent révéler des informations sur ta santé : nous les traitons comme des données de santé au sens de l’article 9 du RGPD. Elles restent sur ton iPhone. Elles n’en sortent que par le coach IA, avec ton consentement explicite, et seulement les extraits nécessaires à la réponse. Elles ne servent jamais à de la publicité, au profilage ou à la revente.

Cette version de Lesto ne lit pas l’app Santé d’Apple.

Les objectifs, estimations et réponses du coach sont informatifs : ils ne remplacent pas l’avis d’un médecin ou d’un professionnel de santé.

8. Prestataires et transferts

Aucune donnée n’est vendue, louée ou utilisée pour de la publicité. Seuls ces prestataires interviennent :

Cloudflare, Google et Anthropic peuvent traiter ces données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions de traitement des données.

9. Durées de conservation

10. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.

• Dans l’app, tout de suite : consulter et corriger tout ton journal ; exporter toutes tes données (Réglages › Données) ; tout supprimer (Réglages › Données › Supprimer toutes mes données) ; retirer ton accord pour le coach ou l’analyse photo (Réglages › Confidentialité).
• Par courriel : écris à contact@getlesto.app. Comme Lesto ne te demande aucun compte, les données transmises à nos prestataires ne sont rattachées ni à ton nom ni à ton adresse : nous ne pouvons pas les retrouver une à une, mais elles sont effacées automatiquement dans les délais ci-dessus.
• Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes).

11. Âge minimum

Lesto s’adresse aux personnes de 16 ans et plus. Les fonctions qui envoient des données (coach IA, analyse photo) demandent un consentement que seule une personne de cet âge peut donner seule.

12. Sécurité

• Toutes les connexions sont chiffrées (HTTPS).
• Les clés d’accès aux modèles d’IA sont gardées sur le serveur relais, jamais dans l’app.
• Sur ton iPhone, les données de l’app sont protégées par le chiffrement d’iOS.

13. Ce site

Ce site ne dépose aucun cookie, n’utilise aucune mesure d’audience et charge ses polices depuis son propre serveur. Son hébergeur, Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis (+1 650 319 8930), cloudflare.com, enregistre l’adresse IP des visiteurs dans ses journaux techniques, pour la sécurité du service.

14. Modifications et contact

Si cette politique change, la date en haut de page est mise à jour ; un changement important (nouveau prestataire, nouvelle donnée envoyée) est annoncé dans l’app avant de s’appliquer, et un nouvel accord t’est demandé quand il le faut.

Une question : contact@getlesto.app.