Dernière mise à jour : 4 août 2026
Cette politique décrit précisément ce que fait l'application Basal aujourd'hui, sans anticiper de fonctionnalités non encore disponibles.
Lorsque tu utilises Basal, tu peux enregistrer :
Ces données sont considérées comme des données de santé et de bien-être au sens large (poids, alimentation, activité physique). Elles sont traitées avec la même rigueur que toute donnée sensible : elles restent sur ton appareil et ne sont partagées avec personne par l'application elle-même.
Un compte reste entièrement optionnel (voir section 3) : si tu n'en crées pas, l'application ne demande ni adresse e-mail, ni identifiant, ni numéro de téléphone, ni mot de passe. Même si tu crées un compte, aucune de ces données n'est associée à ton identité civile — elles ne servent qu'à faire fonctionner les calculs et graphiques affichés dans l'application.
Tu peux, si tu le souhaites, créer un compte depuis Réglages → Compte — jamais imposé au lancement de l'application, jamais requis pour l'utiliser pleinement. Un compte sert à sauvegarder tes données et à les retrouver sur un autre appareil, ainsi qu'à faire suivre un abonnement Premium d'une plateforme à l'autre.
Créer un compte enregistre :
Ton adresse doit être confirmée par un lien envoyé par e-mail avant que le compte ne devienne utilisable. Tu peux te déconnecter, réinitialiser ton mot de passe, ou supprimer définitivement ton compte à tout moment depuis le même écran.
Plutôt que de choisir un mot de passe, tu peux créer ton compte — ou t'y reconnecter — en passant par Google ou par Apple. Le compte obtenu est exactement le même, avec les mêmes données et le même bouton de suppression.
Dans ce cas, ton mot de passe Google ou Apple n'est jamais transmis à l'application : c'est le fournisseur qui te reconnaît, chez lui, puis qui nous remet une attestation signée. Nous en tirons uniquement ton adresse e-mail et un identifiant technique — jamais tes contacts, ton agenda, tes photos ou quoi que ce soit d'autre de ton compte Google ou Apple.
Si tu passes par Apple, celui-ci te propose de masquer ton adresse. En l'acceptant, tu nous transmets une adresse de relais en @privaterelay.appleid.com : elle fonctionne normalement pour recevoir nos messages, mais ne révèle pas ton adresse réelle. L'application la traite comme n'importe quelle autre adresse.
Se déconnecter met également fin à la session côté Google, afin que le compte précédent ne soit pas resélectionné automatiquement à la connexion suivante.
Supprimer le compte efface tes données du serveur, mais pas de ton appareil : poids, repas, recettes et objectifs y restent, et l'application redevient simplement locale, comme avant la création du compte.
Sans compte, toutes tes données décrites en section 2 sont stockées uniquement sur ton appareil, via le stockage natif de l'application. Aucune n'est envoyée à un serveur : désinstaller l'application les supprime définitivement, et changer d'appareil sans passer par l'export manuel (section 8) n'en transfère aucune.
Avec un compte, ces mêmes données sont en plus copiées sur un serveur hébergé par Supabase, dans la région Irlande (Union européenne). Elles y sont associées à ton compte et protégées par un cloisonnement qui empêche techniquement un autre utilisateur d'y accéder. Cette copie sert à te les restituer sur un autre appareil.
Certaines informations restent propres à chaque appareil et ne sont jamais envoyées, parce qu'elles n'auraient aucun sens ailleurs ou nuiraient à un autre appareil :
Enfin, en cas d'erreur technique imprévue (bug, plantage), un rapport anonyme et purement technique — jamais tes données personnelles — peut être transmis à un service tiers de diagnostic (voir section 6).
L'éditeur de l'application ne vend, ne loue et ne partage aucune de tes données avec un tiers, à des fins publicitaires, commerciales ou autres. Aucun outil d'analyse d'audience (analytics comportemental), de publicité ni de suivi publicitaire (tracking) tiers n'est intégré.
L'application effectue un type d'appel réseau déclenché par toi-même — la recherche d'aliments et le scan de code-barres : lorsque tu tapes une recherche, le texte saisi est envoyé à la base de données publique et collaborative Open Food Facts ; lorsque tu scannes un code-barres, seul le numéro du code-barres lui est envoyé pour identifier le produit.
Aucune autre information (ton profil, ton poids, tes repas déjà enregistrés) n'est transmise à cette occasion. Ces requêtes sont soumises à la politique de confidentialité d'Open Food Facts, un projet indépendant de l'éditeur de cette application.
Un second type d'appel réseau existe, non déclenché par une action volontaire mais par une erreur technique imprévue : voir section 6 (diagnostic technique / Sentry).
Enfin, si tu as créé un compte, l'application communique avec Supabase, notre prestataire d'hébergement et d'authentification, pour y sauvegarder tes données et vérifier ton identité à la connexion. Supabase agit uniquement pour notre compte et selon nos instructions ; il n'exploite pas tes données pour son propre usage. Les serveurs utilisés se situent en Irlande, dans l'Union européenne. Sans compte, aucune communication de ce type n'a lieu.
L'application utilise Sentry, un service tiers de diagnostic technique, pour être informée automatiquement lorsqu'un bug ou un plantage se produit et pouvoir le corriger. C'est un outil de diagnostic, pas un outil d'analyse d'audience ou de suivi publicitaire — il ne s'active qu'au moment d'une erreur logicielle.
Ce qui est transmis à Sentry en cas d'erreur :
Ce qui n'est jamais transmis à Sentry : ton profil, ton poids, tes repas, tes objectifs, tes séances d'activité, tes informations de compte, ou toute autre donnée décrite aux sections 2 et 3 — ni ton adresse IP (la collecte de données personnelles par défaut de l'outil est explicitement désactivée côté configuration). Aucune photo ni donnée de localisation n'est collectée.
Où et quand :
L'application peut t'envoyer des rappels locaux (pesée, repas non enregistré, résumé quotidien) si tu actives cette fonctionnalité. Ces notifications sont planifiées entièrement sur ton appareil : aucun serveur externe n'est impliqué, et aucune donnée n'est transmise pour générer ces rappels.
Tu peux à tout moment exporter l'ensemble de tes données (profil, poids, repas, pas, séances, métabolisme) au format JSON ou CSV, depuis Réglages → Export. Ce fichier est généré sur ton appareil et :
L'éditeur de l'application n'a accès à aucun de ces exports : le choix de la destination t'appartient entièrement.
L'application demande jusqu'à trois autorisations sur ton appareil, chacune liée à une fonctionnalité précise, jamais activée par défaut sans ton accord, et désactivable à tout moment dans les réglages de ton téléphone :
Tu peux refuser ou révoquer ces autorisations à tout moment ; l'application reste utilisable, seules les fonctionnalités correspondantes (scan de code-barres, rappels, synchronisation des pas) seront alors indisponibles — la saisie manuelle des pas reste toujours possible.
Tu peux supprimer tes données à tout moment :
Sans compte, aucune copie de tes données n'existe en dehors de ton appareil : il n'y a donc aucune démarche supplémentaire à effectuer auprès de l'éditeur.
Aussi longtemps que tu gardes ton compte, et pas une minute de plus. Il n'y a pas d'expiration automatique : quelqu'un qui revient après deux ans retrouve son historique intact, ce qui est précisément l'intérêt d'un suivi de long terme. Tes données sont conservées pour la durée de la fourniture du service, puis supprimées lorsque tu supprimes ton compte.
Sans compte, la question ne se pose pas : rien n'est conservé ailleurs que sur ton appareil, et désinstaller l'application efface tout.
Avec un compte, supprimer ton compte depuis Réglages → Compte efface également, et immédiatement, toutes les données associées sur le serveur. Cette suppression est définitive et ne nécessite aucune demande par e-mail : elle est accessible directement dans l'application, comme l'exigent l'App Store et le Play Store. Tes données locales, elles, restent sur ton appareil tant que tu ne les effaces pas toi-même.
Si tu as désinstallé l'application ou changé de téléphone, la marche à suivre — ainsi que le détail précis de ce qui est supprimé et de ce qui ne l'est pas — figure sur la page Supprimer ton compte.
Cette application est réservée aux personnes de 18 ans et plus.
Ce seuil est plus strict que ce que la loi exige, et c'est délibéré. En France, l'âge du consentement numérique est de 15 ans : au-delà, une personne peut consentir seule au traitement de ses données. Rien n'obligeait donc à écarter les 15-17 ans.
Deux raisons ont conduit à le faire quand même.
La première tient au sujet lui-même. Le suivi calorique touche à des questions sensibles, et les troubles du comportement alimentaire concernent particulièrement les adolescents. Compter ses calories au quotidien est un comportement dont la littérature scientifique documente le rôle de facteur de risque à cet âge. L'application affiche des avertissements en ce sens, ne propose aucun objectif agressif et ne remplace en aucun cas l'avis d'un professionnel de santé — mais aucune précaution d'interface ne compense l'exposition elle-même.
La seconde tient aux données. Un poids, des pesées quotidiennes et des apports alimentaires sont des données de santé. Chez un mineur, elles relèvent d'un régime renforcé, et leur traitement suppose un consentement parental que cette application ne met pas en place — et qu'elle ne prétend donc pas couvrir.
Aucune collecte n'est effectuée sciemment auprès d'une personne de moins de 18 ans. Si tu constates qu'un mineur a créé un compte, écris à l'adresse figurant en section 14 : le compte et les données associées seront supprimés.
Ce choix est répercuté sur les plateformes de distribution : la classification d'âge est fixée à 18 ans et plus, et l'accès des utilisateurs identifiés comme mineurs est restreint. L'application n'est inscrite à aucun programme destiné aux enfants.
Aucun traitement n'est fondé sur la publicité, le profilage ou la revente : il n'y en a tout simplement pas.
Sans compte, l'éditeur ne reçoit ni ne stocke aucune de tes données personnelles : les droits d'accès, de rectification et de suppression prévus par le RGPD s'exercent directement par toi-même, sur ton appareil — tu es la seule personne à les détenir (voir sections 8 et 10).
Avec un compte, une copie de tes données est hébergée en Irlande, dans l'Union européenne. Tes droits s'exercent alors ainsi :
Pour toute question ou réclamation, l'adresse de contact figure en section 14. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL.
Seule exception, limitée aux rapports techniques anonymes décrits en section 6 : comme ils ne sont rattachés à aucune identité (même si tu as créé un compte, cet identifiant anonyme n'y est jamais relié), ils ne peuvent pas être reliés à toi spécifiquement pour exercer un droit d'accès ou de suppression individuel — ils sont conservés par Sentry selon sa propre politique de rétention, puis supprimés automatiquement.
Si une synchronisation santé complémentaire (Apple Health, Garmin, Fitbit) ou tout autre traitement impliquant un nouveau transfert de données venait à être proposé, cette politique serait mise à jour au préalable pour le décrire précisément, et la fonctionnalité te serait présentée comme optionnelle — exactement comme le compte décrit en section 3 l'est déjà.
Responsable du traitement — Théo Serrano, entrepreneur individuel exerçant sous le nom commercial Basal (SIRET 943 668 137 000 12), domicilié 958 route de Saint Abdon, 69390 Charly, France.
Pour toute question relative à cette politique de confidentialité, ou pour exercer l'un des droits décrits en section 12, tu peux écrire à basal.trackingapp@gmail.com, ou passer par la fiche de l'application sur le store où tu l'as téléchargée.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr).