Politique de confidentialité

Dernière mise à jour : 30 août 2026

La présente Politique de confidentialité décrit comment G-SCALE (« nous », « notre », « Goupi ») collecte, utilise, stocke, partage et protège vos données personnelles lorsque vous utilisez l'application mobile Goupi et le site web goupi.app (ensemble, le « Service »).

En utilisant le Service, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.

1. Identité du responsable de traitement

G-SCALE, SASU au capital de 5 000 euros
61 rue de Lyon, 75012 Paris, France
SIREN : 108 799 313 — RCS Paris
E-mail : contactgoupiapp@gmail.com
Directeur de la publication : Guillaume Antonini

2. Données que nous collectons

2.1 Données que vous nous fournissez

Données d'inscription : adresse e-mail, nom d'utilisateur, mot de passe (stocké sous forme chiffrée)
Données de profil : âge, sexe, objectifs de santé (optionnel)
Contenu utilisateur : photos de repas prises via l'application, notes personnelles

2.2 Données générées par votre utilisation

Données nutritionnelles : résultats d'analyse IA, scores inflammatoires, calories, macronutriments (protéines, glucides, lipides)
Données de suivi : historique de repas, données d'hydratation, journal quotidien

2.3 Données collectées automatiquement

Données techniques : type d'appareil, version du système d'exploitation, identifiant anonyme, langue, fuseau horaire
Données d'utilisation : fonctionnalités utilisées, fréquence d'utilisation, logs d'erreurs et de performance

3. Comment nous utilisons vos données

Nous utilisons vos données personnelles aux fins suivantes :

Fourniture du Service : analyser vos photos de repas par IA, calculer votre score inflammatoire, afficher votre journal et historique
Personnalisation : adapter les recommandations alimentaires à votre profil et vos objectifs
Amélioration du Service : comprendre comment les utilisateurs interagissent avec Goupi pour améliorer les fonctionnalités
Communication : vous envoyer des notifications liées au Service (rappels, mises à jour). Désactivables dans les réglages de votre appareil
Obligations légales : répondre aux demandes légitimes des autorités compétentes

4. Traitement des photos par l'IA

Lorsque vous photographiez un repas, l'image est transmise de manière sécurisée (chiffrement TLS) à nos serveurs pour analyse par notre modèle d'intelligence artificielle. L'IA identifie les aliments présents et calcule leur indice inflammatoire. Les photos sont supprimées de nos serveurs d'analyse dans un délai de 24 heures après le traitement, sauf si vous choisissez explicitement de les conserver dans votre journal.

5. Partage des données

Nous ne vendons jamais vos données personnelles.

Vos données peuvent être partagées uniquement avec :

Nos sous-traitants techniques : hébergement cloud, services d'IA, outils d'analyse de performance — uniquement dans le cadre strict de la fourniture du Service et sous contrat de confidentialité
Autorités compétentes : si la loi l'exige ou en réponse à une procédure légale valide

Nous ne partageons pas vos données avec des réseaux publicitaires, des courtiers en données (data brokers), ni avec des tiers à des fins de marketing.

6. Suivi et publicité (Tracking)

Goupi ne vous piste pas à travers les applications et sites web d'autres entreprises. Nous n'utilisons pas de technologies de suivi publicitaire et ne collectons pas l'identifiant publicitaire (IDFA) de votre appareil. Goupi ne contient aucune publicité tierce.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes aux standards de l'industrie :

Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
Mots de passe stockés sous forme de hash cryptographique (bcrypt)
Accès aux données personnelles strictement limité au personnel autorisé
Audits de sécurité réguliers
Hébergement sur des infrastructures certifiées

8. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données personnelles sont supprimées dans un délai de 14 jours (voir notre Politique de suppression de compte), à l'exception des données soumises à une obligation légale de conservation.

9. Vos droits

Pour les utilisateurs dans l'Union Européenne (RGPD)

Vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : restreindre le traitement de vos données
Droit de retrait du consentement : retirer votre consentement à tout moment
Droit d'introduire une réclamation : saisir une autorité de contrôle si vous estimez que le traitement de vos données n'est pas conforme au RGPD

Pour les résidents de Californie (CCPA/CPRA)

Vous disposez du droit de connaître les données collectées, de demander leur suppression, de refuser la vente de vos données (nous ne vendons pas vos données), et du droit à la non-discrimination.

Exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à contactgoupiapp@gmail.com. Nous répondrons à votre demande dans un délai d'un mois, conformément à l'article 12 du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur www.cnil.fr/fr/plaintes.

10. Données des enfants

Goupi ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous apprenons qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous les supprimerons immédiatement.

11. Transferts internationaux de données

Notre siège social et notre établissement sont situés en France. Vos données sont hébergées au sein de l'Union européenne.

Certains de nos prestataires techniques (notamment nos fournisseurs d'infrastructure et d'analyse) peuvent toutefois être amenés à traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne ou une décision d'adéquation.

12. Cookies

Le site web goupi.app utilise uniquement des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire ou de suivi n'est utilisé.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via l'application ou par e-mail au moins 30 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour figure en haut de ce document.

14. Nous contacter

Pour toute question relative à cette politique de confidentialité :
G-SCALE — 61 rue de Lyon, 75012 Paris, France
E-mail : contactgoupiapp@gmail.com