Politique de confidentialité

Le responsable de traitement

Le responsable de traitement est ZEPRAUG & CO, Société par actions simplifiée (SAS) au capital de 1 000 €, dont le siège est 173 rue de Courcelles, 75017 Paris, France. RCS Paris 103 751 970.

Aucun délégué à la protection des données n'est désigné : la désignation n'est obligatoire ni pour un organisme de cette taille, ni pour ce traitement. Les demandes sont traitées par Louis Langevin, président.

Les demandes relatives aux données se traitent à contact@zepraug.com.

Le principe

Zemiam traite ce qu'il faut pour estimer une assiette et tenir un journal. Rien n'est revendu, rien n'est cédé à un annonceur, et aucune donnée n'alimente un profil publicitaire.

Le site ne dépose aucun cookie, n'appelle aucun script tiers et ne mesure pas son audience. Il n'y a donc pas de bandeau à accepter : il n'y a rien à consentir. Les polices sont servies depuis ce domaine, et non depuis un service de polices distant, ce qui évite une connexion vers un tiers au chargement.

Ce qui est traité, et pour quoi faire

La création d'un compte n'emporte aucun consentement marketing. Les cases de consentement sont décochées, distinctes des conditions d'utilisation, et distinctes les unes des autres.

L'analyse par intelligence artificielle

L'estimation d'une photo ou d'une description suppose de transmettre cette photo ou ce texte à un fournisseur de modèle. Cette transmission n'a lieu qu'après un consentement explicite, distinct de la création du compte, et il se retire à tout moment depuis le profil.

Le fournisseur appelé est Gemini, fourni par Google. C'est le seul, et aucun autre modèle ne reçoit de photo ni de description. Le choix du fournisseur se fige au démarrage du serveur : il ne change pas d'un appel à l'autre, et un changement suppose un déploiement, à l'occasion duquel cette page est mise à jour.

Google est établi hors de l'Union européenne. L'envoi d'une photo ou d'une description constitue donc un transfert au sens du chapitre V du RGPD. La référence du contrat de sous-traitance et des garanties sur lesquelles ce transfert repose ne figure pas encore sur cette page ; elle y sera portée dès qu'elle sera arrêtée.

La photo n'est envoyée que le temps de l'appel. Elle n'est pas utilisée pour entraîner un modèle, ce que le contrat de sous-traitance doit stipuler expressément.

Les photos de repas

Les photos sont rangées dans un dossier propre à chaque compte, et seul ce compte peut y écrire ou y supprimer un fichier. La lecture d'un fichier ne demande pas d'authentification : elle demande l'adresse exacte du fichier, qui contient l'identifiant du compte et l'horodatage de la prise de vue, et qui n'est publiée nulle part.

Ce réglage est en cours de réexamen, avec pour objectif de passer le stockage en accès signé. La présente page sera mise à jour le jour où ce sera le cas.

Les données de santé et d'activité

Le nombre de pas et le poids peuvent être importés depuis Santé sur iOS ou Health Connect sur Android, après autorisation donnée dans le système. Ces données servent au seul calcul des objectifs.

Elles ne sont jamais utilisées à des fins publicitaires, ni cédées, ni vendues, ni transmises à un courtier en données. Apple l'interdit, et cette interdiction est reprise ici parce qu'elle gagne à être lisible.

La qualification des données de poids, de mensurations et d'apports alimentaires en données de santé au sens de l'article 9 du RGPD fait l'objet d'un examen. Dans le doute, ces données sont traitées sur la base du consentement explicite, qui est le régime le plus exigeant des deux.

Les e-mails

Les messages de Zemiam ne contiennent aucun pixel de suivi. L'ouverture d'un message n'est pas mesurée, et le suivi des clics est désactivé chez le prestataire d'envoi.

Les messages de service, qui accompagnent le fonctionnement du compte, partent sans consentement préalable parce qu'ils relèvent du contrat. Les messages promotionnels supposent une case cochée volontairement, et chaque envoi porte un lien de désinscription gratuit.

Une adresse qui s'est opposée aux envois est conservée dans une liste d'opposition. Cette conservation peut surprendre : elle est le seul moyen de tenir le refus, puisqu'effacer l'adresse reviendrait à pouvoir la réinscrire.

Les destinataires

Aucune donnée n'est communiquée à un tiers en dehors de cette liste, sauf réquisition d'une autorité judiciaire.

Combien de temps

Les durées figurent dans le tableau des traitements. Deux précisions s'y ajoutent.

• À la suppression du compte, les données partent immédiatement. Les sauvegardes chiffrées de la base en conservent une copie pendant sept jours, puis cette copie disparaît d'elle-même.
• Les pièces comptables liées à un abonnement sont conservées dix ans, parce que la loi comptable l'impose. Elles ne contiennent pas le journal alimentaire.

Les droits, et le chemin pour chacun

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment. Voici où ils se trouvent.

• Effacer le compte et les données. Dans l'app : onglet Profil, section Le compte, puis Supprimer le compte. La suppression est immédiate et emporte le journal, les photos, le profil, les objectifs, les pesées, les pas et les favoris. Sans l'app, la page de suppression de compte décrit le chemin par courriel et détaille ce qui subsiste.
• Effacer seulement le journal. Même écran, ligne Effacer le journal. Le compte, le profil et les objectifs restent en place.
• Emporter ses données. Même écran, ligne Emporter mes données. L'export est un fichier lisible par une autre application.
• Retirer un consentement. Le consentement à l'analyse par IA, celui aux données de santé et celui aux messages promotionnels se retirent séparément depuis le profil. Un retrait ne remet pas en cause ce qui a été fait avant lui.
• Écrire, plutôt que passer par l'app. Une demande adressée à contact@zepraug.com est traitée dans un délai d'un mois au plus, prolongeable de deux mois pour une demande complexe, auquel cas la prolongation et son motif sont annoncés dans le premier mois.

Réclamer auprès de la CNIL

En cas de réponse insatisfaisante, ou d'absence de réponse dans le délai d'un mois, une réclamation peut être déposée auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Décision automatisée

L'estimation produite par le modèle est une aide à la saisie. Elle ne produit aucun effet juridique et ne constitue pas une décision automatisée au sens de l'article 22 du RGPD. Elle se corrige, et elle se supprime.

Les mineurs

Le service s'adresse aux personnes de quinze ans et plus, comme le précisent les conditions d'utilisation. En dessous de cet âge, le consentement du titulaire de l'autorité parentale est requis, et Zemiam ne dispose pas des moyens de le recueillir de façon fiable.

Sécurité

Les échanges avec le service sont chiffrés en transit. La base applique un cloisonnement par compte au niveau des lignes : une requête ne peut lire que les données du compte qui l'émet. Les clés d'administration ne circulent jamais côté application.

Modifications

Cette politique peut évoluer, notamment si un sous-traitant change ou si le stockage des photos passe en accès signé. La date de révision en tête de page fait foi, et un changement substantiel est annoncé dans l'application avant son entrée en vigueur.

Version applicable depuis le 11 août 2026.