Dernière mise à jour : 5 octobre 2026.
Cette politique explique quelles données personnelles Cetoo collecte, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits. Elle couvre le site cetoo.fr et l’application mobile Cetoo, disponible sur Android (Google Play) et sur iPhone (App Store).
1. Qui est responsable de vos données
Monsieur Edouard Simon, entrepreneur individuel
31 rue Roland, 3e étage — 69400 Villefranche-sur-Saône, France
SIREN : 790 736 243
Contact : hello@cetoo.fr
2. Ce que nous collectons, et sur quelle base
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom d’utilisateur, genre (facultatif), photo de profil (facultative) | Créer et gérer votre compte, vous identifier | Exécution du contrat |
| Identifiant de connexion Google ou Apple, si vous utilisez ces boutons | Vous connecter sans mot de passe dédié | Exécution du contrat |
| Recettes mises en favori | Les retrouver sur vos appareils | Exécution du contrat |
| Avis et notes publiés | Les afficher sous la recette concernée | Exécution du contrat |
| Historique des produits scannés, journal de glucides, budget de glucides | Vous permettre de retrouver vos scans et de suivre votre journée | Exécution du contrat, à votre demande |
| Jeton de notification | Vous envoyer les notifications que vous avez autorisées | Exécution du contrat |
| Adresse IP, sous forme hachée | Limiter le nombre de scans par jour et prévenir les abus | Intérêt légitime |
| Inscription à la newsletter | Vous envoyer nos actualités | Consentement |
| Statistiques d’usage : écrans consultés, fonctionnalités utilisées | Comprendre ce qui est utilisé et améliorer l’application | Consentement |
| Position approximative (pays, ville), déduite de l’adresse IP masquée par Google Analytics | Statistiques d’usage | Consentement |
Les statistiques d’usage ne sont collectées qu’après votre accord explicite. Tant que vous n’avez pas répondu, ou si vous refusez, aucune mesure n’est effectuée. L’application fonctionne à l’identique dans les deux cas.
Cetoo ne collecte aucun identifiant publicitaire, n’affiche aucune publicité et ne pratique aucun suivi à des fins publicitaires.
3. Ce que nous ne collectons pas
- Aucune localisation précise ni suivi GPS. Si vous acceptez les statistiques, Google Analytics en déduit un pays ou une ville approximatifs à partir de l’adresse IP masquée.
- Aucun accès à vos contacts, à vos messages ni à votre agenda.
- L’appareil photo n’est utilisé que pour lire un code-barres ou prendre votre photo de profil, à votre initiative. Aucune photo n’est enregistrée ni transmise lors d’un scan de code-barres : seule la suite de chiffres du code est utilisée.
4. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte et données associées | Jusqu’à la suppression du compte |
| Journal de glucides | 60 derniers jours |
| Historique de scans | 50 derniers produits |
| Adresse IP hachée | 48 heures |
| Statistiques d’usage | 14 mois au maximum |
| Inscription à la newsletter | Jusqu’à votre désinscription |
5. Qui d’autre y a accès
| Destinataire | Rôle | Données concernées |
|---|---|---|
| PlanetHoster | Hébergement du site et de la base | L’ensemble des données de compte |
| Google (Firebase) | Statistiques d’usage et notifications | Statistiques sous consentement, jeton de notification |
| Apple (Apple Distribution International Ltd., Irlande) | Connexion avec Apple et acheminement des notifications sur iPhone | Identifiant Apple propre à Cetoo, adresse e-mail ou adresse relais, jeton de notification |
| Google, Apple | Connexion par leurs comptes, si vous l’utilisez | Adresse e-mail et identifiant du compte |
| Mailchimp | Envoi de la newsletter, si vous y êtes inscrit | Adresse e-mail |
| Open Food Facts | Source des informations nutritionnelles produits | Aucune donnée personnelle ne lui est transmise |
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Connexion avec Apple. Si vous vous connectez avec Apple, Apple nous transmet un identifiant propre à Cetoo et, selon votre choix, votre adresse e-mail ou une adresse relais qui masque la vôtre, ainsi que votre nom à la première connexion. Nous ne recevons ni votre mot de passe Apple ni d’autres données de votre compte Apple.
Notifications sur iPhone. Si vous autorisez les notifications, un identifiant technique de votre appareil est créé par Apple (service de notifications APNs) et par Google (Firebase Cloud Messaging) afin de vous faire parvenir les messages. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone.
6. Transferts hors de l’Union européenne
Google, Apple et Mailchimp peuvent traiter certaines données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts s’appuient sur les mécanismes prévus par le RGPD : décision d’adéquation ou clauses contractuelles types de la Commission européenne.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Concrètement, dans l’application :
- Retirer ou redonner votre accord aux statistiques : « Mon profil » → « Confidentialité et statistiques », ou en bas de l’écran « Est-ce keto ? ». Le changement est immédiat, sans justification à fournir.
- Modifier vos informations : « Mon profil » → « Mes informations ».
- Supprimer votre compte et toutes vos données : « Mon profil » → « Supprimer mon compte ». La suppression est immédiate et définitive. Elle est également possible sans passer par l’application, à l’adresse https://cetoo.fr/suppression-de-compte/.
Pour toute autre demande : hello@cetoo.fr. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.
8. Mineurs
L’application ne s’adresse pas aux personnes de moins de 15 ans et ne leur demande aucune donnée sciemment. Un parent qui constaterait la création d’un compte par un enfant peut en demander la suppression à hello@cetoo.fr.
9. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Le jeton de session est conservé dans le coffre chiffré du téléphone (Android Keystore, trousseau iOS) et non en clair. Les mots de passe ne sont jamais stockés en clair.
10. Alimentation et santé
Les informations nutritionnelles et les verdicts affichés par la fonctionnalité « Est-ce keto ? » sont indicatifs. Cetoo n’est pas un dispositif médical : elle ne diagnostique, ne traite, ne guérit et ne prévient aucune maladie. Demandez conseil à un professionnel de santé avant de modifier votre alimentation, en particulier en cas de grossesse, de diabète, de maladie rénale ou hépatique, ou de traitement en cours.
11. Modifications
Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. Si le changement concerne un traitement fondé sur votre consentement, votre accord sera à nouveau demandé.