Document légal
Politique de confidentialité
Dernière mise à jour : 9 octobre 2026. Cette version s'applique à partir du 26 octobre 2026.
Pitchoun accompagne les femmes enceintes pendant leur grossesse : leur semaine, leurs rendez-vous et leurs démarches, leurs questions, leurs souvenirs, et ce qu'elles mangent. Ce document dit exactement quelles données l'application traite, pourquoi, combien de temps, et ce que vous pouvez en faire. Il décrit le fonctionnement réel de l'application, sans clause de réserve destinée à couvrir des usages qui n'existent pas.
1. Qui est responsable de ces données
Nicolas Laporte, entrepreneur individuel, 30 avenue de la Méditerranée, 30132 Caissargues, France — SIREN 951 772 060, ci-après « nous ».
Contact pour toute question ou demande relative à vos données : support@pitchoun.app.
2. Vos données de grossesse et d'alimentation sont des données de santé
La date de votre terme, votre poids et ce que vous mangez révèlent votre état de santé. Le règlement européen les range parmi les catégories particulières de données (article 9 du RGPD) et leur traitement suppose votre consentement explicite. C'est ce que demande la troisième étape de l'inscription, et vous pouvez le retirer à tout moment en effaçant vos données depuis votre profil.
Sans ce consentement, l'application ne peut pas fonctionner : il n'y a pas de version de Pitchoun qui suivrait votre grossesse sans savoir où vous en êtes, ni qui estimerait vos apports sans savoir ce que vous mangez.
Un second consentement, distinct et facultatif, couvre l'analyse automatique d'un repas : photographier une assiette ou la décrire en une phrase envoie cette photo ou cette phrase à notre prestataire d'analyse, aux États-Unis (point 5). Il vous est demandé la première fois que vous utilisez l'une de ces deux fonctions, jamais à l'inscription et jamais groupé avec le précédent : un consentement groupé ne serait libre ni pour l'un ni pour l'autre. Vous pouvez le donner et le retirer à tout moment depuis votre profil, et tant qu'il n'est pas donné nos serveurs refusent l'envoi. Le refuser ne coûte que ces deux fonctions : la recherche d'aliments et le scan de code-barres n'envoient rien à ce prestataire.
Un troisième consentement, distinct lui aussi et facultatif, couvre les questions que vous posez à « Une question ou une inquiétude ? ». L'application y répond toujours d'elle-même, par des textes écrits à l'avance et sourcés ; avec ce consentement, le texte de votre question peut aussi partir chez notre prestataire d'intelligence artificielle, aux États-Unis (point 5), pour préciser la réponse. Il vous est proposé sous une réponse, jamais avant d'en recevoir une, et jamais quand ce que vous décrivez ne doit pas attendre. Ce qui vous oriente vers un professionnel reste décidé par l'application, sans intelligence artificielle. Vous le donnez et le retirez à tout moment depuis votre profil ; le refuser ne vous prive d'aucune réponse.
3. Ce que nous collectons, et pourquoi
Votre compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Vous identifier, confirmer votre adresse, réinitialiser votre mot de passe | Exécution du contrat |
| Prénom (facultatif) | Vous appeler par votre prénom | Exécution du contrat |
| Mot de passe | Protéger votre compte — stocké haché (bcrypt), jamais en clair, illisible même pour nous | Exécution du contrat |
| Identifiant Google (si vous vous connectez ainsi) | Vous reconnaître d'une session à l'autre | Exécution du contrat |
Votre grossesse et votre alimentation
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Date du terme | Calculer votre semaine de grossesse et adapter vos repères | Consentement explicite |
| Restrictions alimentaires, suppléments déclarés | Filtrer les aliments proposés et ajuster les repères | Consentement explicite |
| Diabète gestationnel (si vous le déclarez, et depuis quand) | Adapter le repère de glucides, montrer vos glucides repas par repas et ne plus vous proposer d'aliments très sucrés. Vous le déclarez et le retirez à tout moment depuis votre profil | Consentement explicite |
| Repas : aliments, quantités, moment, jour | Calculer vos apports et vos alertes | Consentement explicite |
| Poids hebdomadaire (si vous le notez) | Suivre la prise de poids et ajuster le repère protéines | Consentement explicite |
| Les numéros que vous enregistrez (votre maternité, votre sage-femme, votre médecin, un proche) | Vous proposer de les appeler d'un geste quand l'application vous oriente vers eux. Pitchoun n'en invente aucun, et vous les retirez à tout moment | Consentement explicite |
| Les questions que vous posez à « Une question ou une inquiétude ? », la réponse de l'application, et la semaine de grossesse où vous les avez posées | Vous répondre, et vous laisser relire vos questions. Vous les effacez une à une ou toutes d'un geste, depuis l'application | Consentement explicite |
| Les questions que vous notez ou gardez pour votre rendez-vous | Préparer votre prochain rendez-vous. Vous les modifiez, les cochez et les retirez à tout moment | Consentement explicite |
| Votre ressenti du jour (un mot parmi quatre) et ce que vous notez avec (fatigue, nausées, douleur… et, pour certains, une intensité parmi trois) | Vous montrer votre semaine, et vous orienter vers un professionnel quand ce que vous notez ne doit pas attendre. Aucun score ne s'en déduit. Vous effacez un jour à tout moment | Consentement explicite |
| Vos rendez-vous de grossesse (nom, type, date, heure, professionnel, notes) et les questions que vous y rangez | Vous les rappeler la veille — sans que la notification en dise le nom ni le type — et préparer un résumé personnel que vous seule choisissez de partager | Consentement explicite |
| Ce que vous préparez pour l'arrivée : votre valise (ce que vous cochez, retirez ou ajoutez à la liste proposée), votre projet de naissance (vos réponses, dans vos mots) et vos idées de prénoms | Vous les garder d'un appareil à l'autre, et vous permettre de les partager — c'est vous qui choisissez avec qui, par la feuille de partage de votre téléphone. L'application ne lit pas ce que vous écrivez : rien n'en est analysé ni transmis à un prestataire. Vous les effacez à tout moment | Consentement explicite |
| Vos souvenirs : ce que vous choisissez de garder de votre grossesse (une sorte de souvenir parmi six, le jour, et quelques mots si vous en écrivez) | Vous les montrer dans votre Journal, dans la lettre de votre semaine et sur votre parcours. L'application ne lit pas ce que vous écrivez : rien n'en est analysé, déduit ni transmis à un prestataire. Facultatif ; vous les corrigez et les retirez à tout moment | Consentement explicite |
| Les démarches que vous cochez dans « Mes démarches » (l'étape, et le moment où vous l'avez cochée) | Vous montrer où vous en êtes des étapes officielles de la grossesse, et les retrouver dans votre Journal. Rien n'est écrit d'une étape que vous n'avez pas cochée ; la décocher l'efface | Consentement explicite |
| Les moments où vous avez senti bébé (« J'ai senti bébé » : un jour et un moment de la journée, jamais un nombre de mouvements) | Vous montrer ses habitudes, pour vous. Rien n'en est déduit sur sa santé. Ce que vous répondez à « Aujourd'hui ça me semble différent » sert à vous orienter sur le moment et n'est pas conservé | Consentement explicite |
| Votre suivi particulier (si vous le déclarez : grossesse multiple, hypertension, pré-éclampsie, anémie, grossesse après une perte, surveillance de la croissance, cholestase, autre suivi) — une liste de situations, sans date ni précision | Adapter ce que l'application vous dit : une phrase sous les réponses qui concernent votre suivi, des raccourcis dans l'onglet Grossesse et, après une perte, un ton plus calme. Aucune décision médicale n'en est tirée, et cette information n'est jamais transmise à un prestataire. Facultatif ; vous la retirez à tout moment depuis votre profil | Consentement explicite |
| Vos réponses de départ, si vous y répondez : le rang de l'enfant que vous attendez (premier, deuxième, troisième ou plus) et ce qui compte pour vous en ce moment (deux choix au plus parmi quatre) | Dater votre congé de maternité dans « Mes démarches », et choisir par quoi l'application commence. Rien d'autre n'en est tiré, et ces réponses ne sont jamais transmises à un prestataire. Facultatif ; vous les changez à tout moment depuis votre profil | Consentement explicite |
Le fonctionnement de l'application
| Donnée | Pourquoi | Durée |
|---|---|---|
| Jetons de session | Vous garder connectée sans redemander votre mot de passe | 90 jours, renouvelés à chaque usage |
| Liens de confirmation et de réinitialisation | Vérifier votre adresse, changer votre mot de passe | 24 h et 1 h respectivement, usage unique |
| Nombre d'analyses par jour | Borner le coût des analyses automatiques | Un compteur par jour, sans contenu |
| Date de fin de votre semaine de découverte, fin de votre abonnement | Savoir si vous avez accès à la saisie | Durée de vie du compte |
| Dates de vos consentements facultatifs | Prouver qu'ils ont été donnés, et savoir si l'analyse automatique d'un repas ou le partage d'une question est autorisé | Jusqu'à leur retrait ou la suppression du compte |
| Vos réglages de rappel (les moments de la journée et leur heure, la pesée, la nouvelle semaine, le bilan du dimanche, l'invitation au ressenti du jour) | Retrouver vos rappels d'un téléphone à l'autre. Les notifications elles-mêmes sont programmées par votre téléphone : nous ne vous en envoyons aucune | Durée de vie du compte |
| Les jours où vous avez ouvert l'application | Savoir combien de personnes se servent de Pitchoun et si elles y reviennent | Jusqu'à la suppression du compte, où ils partent avec lui |
| Des événements d'usage : un écran ouvert, une fonction utilisée, un abonnement proposé | Comprendre ce qui sert et ce qui ne sert pas, et corriger ce qui bloque | Anonymisés dès la suppression du compte, puis conservés sans lien avec personne |
| Le fait qu'un appel vers un professionnel ou un numéro d'urgence a été touché dans l'application | Savoir si les orientations de l'application mènent bien à un appel | Enregistré sans aucun lien avec votre compte, dès le départ : ni le numéro, ni la raison, ni vous |
Ce que ces deux dernières lignes ne contiennent pas. Aucun texte que vous écrivez : ni le nom d'un repas, ni la phrase décrivant une assiette, ni ce que vous tapez dans la recherche, ni une question que vous posez — ni son sujet, ni la réponse qu'elle a reçue. Aucun aliment, aucun poids, aucune date de terme. Nous enregistrons qu'une recherche a eu lieu, jamais ce qui a été cherché. Ces mesures restent chez nous : elles sont calculées sur notre propre base, sans aucun outil de mesure d'audience tiers, et personne d'autre n'y a accès. Le kit de Meta décrit ci-dessous ne les voit pas : il ne sait rien de ce que vous faites dans l'application, seulement qu'elle a été installée et ouverte, qu'un compte y a été créé et que sa semaine de découverte a commencé, et ce que vous y achetez. Les tableaux que nous en tirons ne montrent que des totaux — jamais une ligne vous concernant, jamais votre adresse.
Savoir si une annonce a servi
Nous payons des annonces sur Facebook et Instagram pour faire connaître Pitchoun. Pour que Meta puisse mesurer si une installation, puis une inscription, puis un abonnement, vient de l'une d'elles, et diriger ces annonces vers les personnes qui installent l'application plutôt que vers celles qui cliquent, l'application embarque le kit de développement de Meta, réglé pour ne recevoir que ce qui suit.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Le fait que l'application a été installée, puis ouverte (à chaque ouverture) | Compter les installations que nos annonces amènent | Intérêt légitime : savoir si ce que nous payons sert à quelque chose |
| Le fait qu'un compte vient d'être créé, puis que sa semaine de découverte a commencé — une fois chacun, et rien d'autre : ni l'adresse, ni le prénom, ni le mode d'inscription | Savoir si nos annonces amènent des personnes qui s'inscrivent, et pas seulement qui installent | Intérêt légitime |
| Vos achats dans l'application, tels que l'App Store les signale à votre téléphone : la formule (son nom, sa description, sa durée), son prix et sa devise, la date, le numéro de transaction d'Apple, et si l'achat a été commencé, réussi, échoué ou restauré | Savoir si nos annonces amènent des personnes qui s'abonnent, et pas seulement qui installent | Intérêt légitime |
| Des informations techniques sur l'appareil : modèle, version du système, langue, fuseau horaire, opérateur, taille de l'écran, version de l'application | Les mêmes — Meta en a besoin pour rapprocher une installation d'une annonce | Intérêt légitime |
| Un identifiant technique de l'installation : celui qu'Apple attribue à l'application sur votre appareil, et un numéro aléatoire tiré par le kit | Ne pas compter deux fois la même installation | Intérêt légitime |
Ce que ce kit ne reçoit pas. Rien de votre compte : ni adresse, ni prénom. Rien de votre grossesse ni de votre alimentation : ni terme, ni repas, ni poids, ni diabète déclaré. Et pas d'identifiant publicitaire : le kit est configuré pour ne jamais lire l'IDFA d'Apple, et l'application ne vous demande donc aucune autorisation de suivi. Il ne voit rien de ce que vous faites dans l'application au-delà de son ouverture, de la création de votre compte, du début de votre semaine de découverte et de vos achats — et ces achats, il les lit lui-même auprès de l'App Store, sur votre téléphone : ni nos serveurs ni RevenueCat n'envoient rien à Meta.
Meta utilise ces informations pour mesurer et diriger ses annonces, selon les conditions de ses outils professionnels ; notre interlocuteur est Meta Platforms Ireland Limited, et les données peuvent être traitées aux États-Unis (point 7). Par ailleurs, Apple peut signaler à Meta, de façon anonyme et sans aucun identifiant, qu'une installation fait suite à une annonce (SKAdNetwork, AdAttributionKit) : c'est un mécanisme du système, auquel nous n'avons pas accès.
Pour vous y opposer, écrivez-nous (point 8). Désinstaller l'application y met fin aussi, et ce que Meta a reçu ne porte ni votre nom, ni votre adresse, ni rien de votre grossesse.
Ce que nous ne collectons pas
Pas de localisation. Pas de carnet d'adresses. Pas d'identifiant publicitaire. Pas de jeton de notification : vos rappels sont posés par votre téléphone, sur votre téléphone, et nos serveurs n'ont aucun moyen de vous joindre en dehors de l'e-mail. Aucun autre outil tiers dans l'application que le kit de Meta décrit ci-dessus — la mesure d'usage est la nôtre, elle ne sort pas de nos serveurs et ne suit personne d'une application à l'autre. Nous ne construisons aucun profil publicitaire et ne vendons ni ne louons aucune donnée, à personne, dans aucune circonstance.
Les photos de votre ventre ne nous parviennent jamais. « Mon ventre, semaine après semaine » les garde dans l'espace de l'application sur votre téléphone, et nulle part ailleurs : aucune n'est envoyée à nos serveurs ni à un prestataire, et nous ne savons même pas si vous en avez pris une. Elles sont réenregistrées sans leurs métadonnées de localisation. Elles disparaissent si vous supprimez l'application, et avec « Tout effacer » ou la suppression de votre compte ; pour en garder une ailleurs, c'est vous qui la partagez, par la feuille de partage de votre téléphone.
4. Vos photos de repas ne sont pas conservées
Quand vous photographiez une assiette, l'image est transmise pour analyse, la liste d'aliments reconnus vous est renvoyée, et l'image est abandonnée. Elle n'est écrite sur aucun disque, n'apparaît dans aucun journal, et n'est associée à aucun historique. Seuls les aliments que vous confirmez ensuite sont enregistrés, exactement comme si vous les aviez saisis à la main.
5. Qui d'autre voit ces données
Nous faisons appel à des prestataires techniques, chacun pour une tâche précise. Aucun n'est autorisé à utiliser vos données pour son propre compte.
| Prestataire | Ce qu'il reçoit | Pour quoi |
|---|---|---|
| Railway, hébergeur de l'API et de la base — région Europe (Amsterdam, Pays-Bas) | L'ensemble des données ci-dessus | Faire fonctionner le service |
| Google (Gemini) | La photo de votre repas — uniquement si vous avez donné le consentement du point 2 | La reconnaissance des aliments, le temps de l'analyse |
| OpenAI | La phrase décrivant votre repas et, s'il est déjà commencé, le nom des aliments qu'il contient — uniquement si vous avez donné le consentement du point 2 — et, pour les idées de repas, une liste d'identifiants d'aliments qui ne contient aucun texte écrit par vous. Le texte d'une question de grossesse, votre semaine de grossesse et le fait d'avoir déclaré ou non un diabète gestationnel — uniquement si vous avez donné le troisième consentement du point 2, jamais quand ce que vous décrivez ne doit pas attendre, et jamais pour une question sur un aliment, un médicament, le tabac ou l'alcool, auxquelles l'application répond seule | La reconnaissance des aliments, la composition des idées de repas et la rédaction d'une partie de la réponse à une question, le temps de l'analyse |
| Resend | Votre adresse e-mail | Vous envoyer le lien de confirmation ou de réinitialisation |
| RevenueCat et Apple | Un identifiant de compte, l'état de votre abonnement et, si vous avez installé l'app depuis une annonce Apple, la campagne dont elle venait | Gérer l'abonnement et les paiements, et mesurer quelles annonces amènent à l'app |
| Meta Platforms Ireland (kit Facebook intégré à l'application) | Le fait que l'application a été installée et ouverte, qu'un compte y a été créé et que sa semaine de découverte a commencé, vos achats dans l'application (formule, prix, date), des informations techniques sur l'appareil et un identifiant technique de l'installation — jamais votre compte, votre grossesse ni vos repas (point 3) | Savoir si une installation, une inscription ou un abonnement vient d'une de nos annonces sur Facebook ou Instagram, et diriger ces annonces |
| Open Food Facts | Le mot que vous tapez dans la recherche de produits | Trouver un produit de marque par son nom ou son code-barres |
| Rien de plus que ce que vous lui donnez déjà en vous connectant | Vérifier votre identité si vous choisissez ce mode de connexion |
Une précision sur le résumé de rendez-vous. « Préparer mon rendez-vous » compose un résumé à partir de ce que vous avez noté. Il ne quitte l'application que si vous le partagez, par la feuille de partage de votre téléphone, vers le destinataire que vous choisissez : nous ne l'envoyons à personne, et aucun système médical n'y est relié.
Une précision sur les idées de repas. Elles sont composées par un modèle, mais celui-ci ne reçoit aucun texte écrit par vous : seulement une liste fermée d'identifiants d'aliments et des chiffres. Le nom que vous donnez à un repas ne quitte jamais nos serveurs.
Nous ne transmettons vos données à aucune compagnie d'assurance, à aucun employeur, à aucun courtier en données. La seule exception possible est une réquisition judiciaire à laquelle nous serions légalement tenus de répondre.
6. Combien de temps nous les gardons
Vos données vivent tant que votre compte existe, et deux gestes distincts y mettent fin, tous deux dans votre profil et tous deux sans délai de rétention :
- « Tout effacer » supprime définitivement vos repas, vos pesées, vos repas gardés, vos questions et leurs réponses, votre liste pour le rendez-vous, vos ressentis, vos rendez-vous, les numéros que vous avez enregistrés, votre suivi particulier, les moments où vous avez senti bébé, les démarches que vous avez cochées, votre valise, votre projet de naissance, vos idées de prénoms, vos souvenirs, les photos de votre ventre gardées sur ce téléphone et le contenu de votre profil, et remet vos consentements à zéro. Le compte subsiste — adresse, prénom, mot de passe haché — pour que vous puissiez vous reconnecter et repartir de zéro.
- « Supprimer mon compte » supprime le compte lui-même et tout ce qui s'y rattache, y compris votre adresse e-mail et vos sessions. Rien n'en est conservé, et l'opération est irréversible.
Un compte resté deux ans sans aucune connexion est supprimé, ainsi que toutes les données qu'il contient. Nous vous prévenons par e-mail avant cette suppression, à l'adresse de votre compte, et une simple connexion suffit à repartir pour deux ans.
Les jetons de session expirent d'eux-mêmes au bout de 90 jours, les liens envoyés par e-mail au bout de 24 heures ou d'une heure.
7. Où elles sont stockées
Sur des serveurs situés dans l'Union européenne — région Europe d'Amsterdam, aux Pays-Bas. Vos repas, votre profil et votre poids ne quittent pas cette région.
Certains prestataires cités au point 5 — Google, OpenAI, Resend, RevenueCat, Apple, Meta — sont établis aux États-Unis. Les données qui leur sont transmises, et elles seules, font donc l'objet d'un transfert hors de l'Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par la certification du cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
8. Vos droits
Le RGPD vous donne les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que celui de retirer votre consentement à tout moment.
Concrètement, dans l'application :
- Accéder à vos données et les récupérer : bouton « Exporter mes données », dans votre profil.
- Les corriger : vos repas se corrigent un par un, votre profil se modifie à tout moment.
- Effacer votre contenu : bouton « Tout effacer », dans votre profil. Il supprime immédiatement et définitivement tout ce que le point 6 énumère : ce que vous avez noté et préparé, et le contenu de votre profil (date du terme, restrictions, suppléments, diabète gestationnel et suivi particulier déclarés, réponses de départ, taille et poids). Il remet vos consentements à zéro. Votre compte et votre adresse e-mail sont conservés, pour que vous puissiez vous reconnecter.
- Supprimer votre compte : bouton « Supprimer mon compte », dans votre profil également. Il supprime le compte lui-même, votre adresse e-mail et tout ce qui s'y rattache. C'est immédiat et irréversible. Un abonnement souscrit sur l'App Store se résilie séparément, depuis les réglages de votre compte Apple : la suppression de votre compte Pitchoun ne l'annule pas.
- Retirer votre accord à l'analyse automatique : l'interrupteur « Analyse photo et texte », dans votre profil. Nos serveurs cessent aussitôt d'accepter l'envoi d'une photo ou d'une phrase ; le reste de l'application continue de fonctionner.
- Retirer votre consentement : c'est le même geste que l'effacement, puisque l'application ne fonctionne pas sans.
- Vous opposer à la mesure des annonces (point 3) : il n'y a pas encore d'interrupteur pour cela dans l'application ; écrivez-nous à support@pitchoun.app. Ce que le kit de Meta envoie s'arrête avec la désinstallation.
Pour toute demande, écrivez à support@pitchoun.app. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle. Nous sommes établis en France, donc auprès de la CNIL (www.cnil.fr) — mais l'article 77 du RGPD vous laisse le choix de celle de votre pays de résidence ou de votre lieu de travail. En Belgique, c'est l'Autorité de protection des données (autoriteprotectiondonnees.be) ; au Luxembourg, la CNPD (cnpd.lu).
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt. Les jetons de session sont stockés hachés et changent à chaque utilisation : un jeton intercepté cesse de fonctionner dès que vous l'utilisez vous-même. Chaque requête sur vos repas est filtrée par votre identifiant de compte, de sorte qu'un identifiant deviné ne donne accès à rien.
Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les 72 heures, comme la loi l'exige.
10. Les enfants
Pitchoun ne s'adresse pas aux mineurs de moins de 15 ans et n'est pas conçu pour eux.
11. Modifications
Si cette politique change, la date en haut de page est mise à jour, avec la date à partir de laquelle la nouvelle version s'applique, et vous en êtes informée dans l'application avant cette date.
12. Ce que Pitchoun n'est pas
Pitchoun donne des informations indicatives, tirées de références publiques, et vous oriente vers un professionnel quand ce que vous décrivez le demande. Ce n'est pas un dispositif médical et cela ne remplace ni votre sage-femme ni votre médecin. Une réponse de l'application ne remplace jamais un examen.
Une question sur ce document ? Écrivez-nous — nous répondons, et nous corrigeons ce qui mérite de l’être.