Qoot · Serenity Media

Dans cette page

Politique de confidentialité, Qoot

Dernière mise à jour : 7 octobre 2026

Version du consentement : 2026-06-22 (santé et pratiques religieuses).

Version de l'autorisation IA : 2026-09-11. Cette autorisation de transmission à notre prestataire d'intelligence artificielle est distincte, facultative et désactivée tant que vous ne l'avez pas acceptée.

1. Qui sommes-nous et champ d'application

La présente politique explique comment Serenity Media collecte, utilise et protège vos données personnelles dans le cadre :

Serenity Media est une société par actions simplifiée unipersonnelle (SASU) immatriculée sous le numéro SIREN 999 352 842, dont le siège social est situé 8 bis Hameau de Girou, 09300 Villeneuve-d'Olmes, Ariège, France. Elle agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Pour toute question relative à vos données, ou pour exercer vos droits, vous pouvez contacter notre référent en matière de protection des données à l'adresse hello@getqoot.com.

2. Les données que nous collectons

2.1 Sur le site getqoot.com (liste d'attente)

DonnéeFinalité
Adresse emailVous informer du lancement de Qoot et vous envoyer des actualités produit
Langue et région d'affichageAdapter nos communications à votre langue
Date d'inscriptionGérer la liste d'attente

2.2 Dans l'application Qoot

Compte et identification. Votre adresse email et vos identifiants de connexion. Si vous vous connectez via Apple ou Google, nous recevons l'identifiant de compte correspondant.

Profil et données de santé. Prénom, genre, âge, taille, poids et poids cible, niveau d'activité, objectifs caloriques et nutritionnels, unités (métrique/impérial). Vos repas enregistrés, journaux quotidiens, hydratation, historique de poids, ainsi que vos séries et réalisations.

Ces informations constituent des données concernant la santé, considérées comme sensibles au sens de l'article 9 du RGPD. Nous les traitons sur la base de votre consentement explicite, donné lors de la création de votre profil, et uniquement pour vous fournir le suivi nutritionnel.

Connexion facultative à Apple Santé et Health Connect. Cette connexion est désactivée par défaut. Le bouton « Connecter Santé » dans les réglages demande une autorisation distincte sur votre appareil. Qoot lit uniquement les pas du jour et le dernier poids enregistré au cours des 30 derniers jours. Les pas sont affichés localement : ils ne sont ni envoyés à notre serveur ni transmis au Coach ou à un prestataire d’IA. Le poids lu sert seulement à préremplir une saisie que vous pouvez modifier ; il est enregistré dans votre compte Qoot uniquement lorsque vous le confirmez. Une fois confirmé, ce poids est traité comme vos autres pesées et peut entrer dans vos bilans et le contexte nutritionnel du Coach décrits ci-dessous.

Si vous autorisez l’écriture, Qoot copie dans Apple Santé ou Health Connect le poids et l’eau que vous enregistrez dans Qoot. Aucune donnée de fréquence cardiaque, de sommeil, de trajet ou d’entraînement n’est demandée. Ces données ne servent ni à la publicité, ni à la vente de données, ni au profilage commercial. Vous pouvez arrêter la connexion dans les réglages Qoot et retirer les autorisations dans Apple Santé ou Health Connect. La déconnexion arrête les accès futurs ; elle ne supprime pas les enregistrements déjà confirmés, que vous pouvez gérer séparément dans Qoot et dans l’application Santé.

Données relatives à vos pratiques religieuses. Votre niveau de rigueur halal et, si vous choisissez de les renseigner, vos réponses concernant le Ramadan et la prière, ainsi que vos dates de jeûne, horaires et choix de repas avant et après le jeûne.

Ces informations révèlent des convictions religieuses, également sensibles au sens de l'article 9 du RGPD. Elles sont facultatives, traitées sur la base de votre consentement explicite, et servent exclusivement à personnaliser l'application (rappels de prière, mode Ramadan, réglages halal). Vous pouvez refuser de les fournir sans perdre l'accès aux fonctions principales de Qoot.

Photos de repas. Les images que vous photographiez ou importez pour analyse nutritionnelle. Voir la section 5.

Scans de produits. L'historique des codes-barres que vous scannez et les verdicts halal associés. Pour rechercher un produit, notre serveur transmet son code-barres à Open Food Facts, sans votre profil ni votre identifiant de compte.

Scanner natif Google ML Kit. Sur iOS, le scanner utilise Google ML Kit ; sur Android, il utilise Google Code Scanner, qui repose sur ML Kit. Le décodage des images et des codes-barres s'effectue sur l'appareil : ces images et les résultats du décodage ne sont pas envoyés à Google par le scanner. Le SDK transmet toutefois à Google des informations techniques : modèle d'appareil et version du système, identifiant et version de l'application, identifiants techniques d'installation ou d'appareil selon la plateforme, temps de traitement, configuration des images, événements de fonctionnement et codes d'erreur. Google les utilise pour diagnostiquer, maintenir et améliorer ses API et prévenir les abus. Qoot ne lui ajoute ni votre identifiant de compte ni votre profil de santé. Le Mode confidentialité de Qoot ne désactive pas cette télémétrie du SDK ; vous pouvez saisir le code-barres manuellement sans lancer la caméra du scanner. Les pratiques du fournisseur sont décrites dans la politique ML Kit et ses déclarations iOS et Android.

Bilans hebdomadaires. Si vous êtes abonné et avez accepté l'autorisation IA, nous établissons chaque semaine un bilan de la semaine écoulée. Pour cela, nous rassemblons ce que vous avez vous-même enregistré pendant ces sept jours : le nom et les calories de chaque repas, vos totaux et moyennes de calories et de macronutriments, votre hydratation, vos pesées, les statuts halal de vos plats et de vos produits scannés, ainsi que vos objectifs nutritionnels et vos préférences (rigueur halal, Ramadan). Aucune information nouvelle n'est collectée : tout est dérivé des données décrites ci-dessus, et vos photos de repas n'en font pas partie.

Ce récapitulatif chiffré est conservé à côté du texte du bilan, pour deux raisons : vous afficher les chiffres correspondants sans avoir à les recalculer, et vous permettre de comprendre après coup sur quoi le bilan reposait. Lorsqu'une semaine comporte trop peu d'enregistrements pour qu'un bilan ait du sens, nous conservons le récapitulatif chiffré et la mention qu'aucun texte n'a été rédigé, afin de ne pas laisser un trou inexpliqué dans votre historique.

Assistant Coach. Lorsque vous écrivez à l'assistant Coach, nous rassemblons un récapitulatif chiffré de vos douze dernières semaines écoulées : pour chacune, le nombre de jours où vous avez enregistré des repas, le nombre de repas, vos moyennes de calories et de macronutriments rapportées à ces jours, vos pesées, le nombre de plats signalés comme douteux ou non halal, le nombre de plats auxquels aucun statut halal n'a jamais été attribué, et vos jours de Ramadan. Si vous êtes abonné, nous y joignons les deux dernières recommandations de votre bilan hebdomadaire le plus récent, ainsi que son âge en semaines, afin que l'assistant ne vous conseille pas le contraire de ce que le bilan vous a dit ni ne le présente comme récent s'il ne l'est plus. Lorsque ce bilan porte sur une semaine antérieure aux douze récapitulées, il n'est pas joint du tout : il ne décrit plus aucune des semaines que l'assistant a sous les yeux. Comme pour le bilan, aucune information nouvelle n'est collectée : tout est dérivé des données décrites ci-dessus, et vos photos de repas n'en font pas partie.

Ce récapitulatif n'est pas enregistré séparément dans Qoot. Il est recalculé à partir de vos enregistrements au moment où vous envoyez votre message. Une correction ou suppression est prise en compte lors du prochain calcul. Vos conversations sont conservées pour afficher votre historique. Les règles du prestataire IA pour les données déjà transmises sont précisées à la section 5.

Ma cuisine, planning et suivi personnel. Nous conservons les recettes privées que vous saisissez ou importez, leurs ingrédients, quantités et portions, vos plans de dîners, allergies et préférences alimentaires, listes de courses, produits du placard, actions de suivi du Coach et retours que vous renseignez. Votre bibliothèque halal contient les produits enregistrés, les sources que vous leur associez et vos notes. Ces informations restent liées à votre compte ; elles ne constituent ni un diagnostic médical ni une certification halal.

Partage de recettes. Un lien de partage donne accès à une copie des informations culinaires de la recette à toute personne qui possède ce lien, pendant sept jours au maximum ou jusqu'à sa révocation. Le lien ne partage pas votre profil, vos objectifs de santé, vos notes privées ni vos autres recettes. Une personne qui importe la recette conserve sa propre copie : révoquer le lien ou supprimer l'original ne supprime pas cette copie. La publication d'une recette dans la communauté suit un parcours distinct et la modération décrite à la section 4.

Notifications. Si vous les activez, les rappels locaux sont planifiés sur votre appareil. Les notifications distantes utilisent un jeton d'appareil associé à votre compte, Apple Push Notification service sur iOS et Firebase Cloud Messaging sur Android. Les messages distants de Qoot annoncent qu'un contenu est disponible sans inclure vos repas, pesées ou autres mesures de santé. Vous pouvez les désactiver dans les réglages.

Incidents techniques. Nous recevons des compteurs d'erreurs avec un code prédéfini, la section générale de l'application, sa version et la plateforme. Ces compteurs ne contiennent ni texte de l'erreur, ni conversation, ni donnée de santé, ni identifiant de compte. Un compteur de quota séparé, lié au compte et temporaire, limite les abus. Ce diagnostic essentiel reste interne à notre infrastructure et distinct des statistiques d'usage facultatives.

Localisation. Les horaires de prière sont calculés sur votre appareil avec la bibliothèque Adhan. Votre position GPS et la ville choisie sont conservées localement pour les prochains calculs, puis supprimées à la déconnexion ou à la suppression du compte ; elles ne sont pas enregistrées dans votre profil Qoot. Aucun appel à Aladhan n'est effectué. Une recherche de ville est envoyée uniquement lorsque vous appuyez sur Rechercher ou validez la saisie. Le serveur Qoot reçoit cette demande authentifiée et la langue choisie ; si la réponse n'est pas en cache, il transmet le nom de ville et la langue à OpenStreetMap (Nominatim) pour obtenir les coordonnées. Votre position GPS, votre identifiant de compte et votre adresse IP ne sont pas transmis à ce fournisseur, qui reçoit l'adresse IP du serveur Qoot. Les réponses sont utilisables dans un cache partagé pendant 7 jours, sans association entre compte et ville ; un compteur d'usage par compte sur 24 heures protège le service contre les abus. Les entrées expirées de ces deux dispositifs sont supprimées par une purge horaire, soit au plus une heure après leur expiration. OpenStreetMap indique conserver des journaux de requêtes pour exploiter, sécuriser et améliorer ses services. Voir la politique OpenStreetMap.

Abonnement. Votre statut d'abonnement et les identifiants de transaction, gérés par notre prestataire RevenueCat et par les boutiques d'applications (Apple, Google). Nous ne recevons ni ne stockons vos données de paiement (numéro de carte, etc.).

Données d'usage. Nous enregistrons dans Supabase des événements d'utilisation de Qoot (par exemple : un scan effectué, une analyse lancée) pour comprendre l'usage et améliorer l'application. Vous pouvez désactiver ces statistiques internes facultatives via le Mode confidentialité. Des enregistrements opérationnels minimaux restent nécessaires pour faire respecter les quotas et prévenir les abus. Ce réglage ne désactive ni le diagnostic essentiel décrit ci-dessus, ni les mesures techniques propres au scanner ML Kit, ni les traitements d'abonnement et les statistiques d'achat de RevenueCat.

3. Pourquoi nous utilisons vos données (finalités et bases légales)

Pour les données sensibles (santé, convictions religieuses), nous nous fondons à la fois sur une base légale de l'article 6 et sur votre consentement explicite au titre de l'article 9.2.a, que vous pouvez retirer à tout moment.

FinalitéBase légale (RGPD)
Gérer la liste d'attente et nos communications produitConsentement (art. 6.1.a)
Créer et gérer votre compteExécution du contrat (art. 6.1.b)
Fournir le suivi nutritionnel et les calculs (données de santé)Consentement explicite (art. 6.1.a et 9.2.a)
Personnaliser selon vos pratiques religieusesConsentement explicite (art. 6.1.a et 9.2.a)
Calculer les horaires de prière (localisation)Consentement
Gérer votre abonnementExécution du contrat
Améliorer et sécuriser l'application (données d'usage)Intérêt légitime (art. 6.1.f)
Respecter nos obligations légalesObligation légale

Les fonctions qui transmettent vos données personnelles à Anthropic nécessitent une autorisation IA explicite supplémentaire, distincte du consentement santé et du consentement relatif aux pratiques religieuses. Cette autorisation couvre les seules fonctions expliquées à la section 4. Sans elle, vous pouvez utiliser le journal manuel, vos recettes personnelles, le catalogue et le planning. Les bilans automatiques ne sont pas générés et vos données ne sont pas envoyées au Coach.

Lorsque nous invoquons l'intérêt légitime, celui-ci consiste à assurer le bon fonctionnement, la sécurité et l'amélioration continue de l'application. Nous avons mis en balance cet intérêt avec vos droits et libertés. Vous pouvez vous opposer à ce traitement (voir section 10).

4. Analyse par intelligence artificielle et absence de décision automatisée

Plusieurs fonctions de Qoot reposent sur l'intelligence artificielle : l'analyse des photos de repas, l'estimation du statut halal, l'assistant « Qoot Coach » et la rédaction des bilans hebdomadaires. Ces traitements produisent des estimations à titre purement indicatif et ne donnent lieu à aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD.

Avant tout envoi de données personnelles, une fenêtre présente Anthropic, les catégories concernées et le choix d'accepter ou de continuer sans IA. Un abonnement ne vaut pas autorisation. Vous pouvez retirer votre autorisation dans les réglages : les futurs envois personnels et bilans automatiques cessent, sans supprimer votre compte ni les contenus déjà enregistrés. Une requête déjà transmise ne peut pas être rappelée. Un poids importé de Santé puis confirmé dans Qoot n'entre dans le contexte envoyé que si vous avez également donné cette autorisation IA.

Pour rédiger un bilan hebdomadaire, le récapitulatif chiffré décrit à la section 2.2 est transmis à notre prestataire d'intelligence artificielle (Anthropic), qui en rédige le texte. Ni vos photos, ni votre adresse email, ni votre position ne lui sont transmises à cette occasion.

Pour répondre à un message adressé à l'assistant Coach, sont transmis au même prestataire : votre message, les messages précédents de la conversation en cours, les éléments utiles de votre profil (objectif, cibles nutritionnelles, cuisines préférées, allergies, rigueur halal, Ramadan) et le récapitulatif chiffré de vos douze dernières semaines. Votre prénom, votre identifiant de compte, vos photos, votre adresse email et votre position ne sont pas ajoutés à ce contexte. Évitez de saisir dans vos messages des renseignements personnels inutiles à votre demande.

Pour générer une recette, Anthropic reçoit vos critères culinaires, ingrédients, allergies et préférences nécessaires à la demande. Lorsque vous soumettez une recette à la communauté, son contenu est transmis à Anthropic pour aider à la modération. La bibliothèque de produits et le scan de codes-barres n'envoient pas votre profil de santé à Anthropic.

Les valeurs nutritionnelles, l'identification des aliments et le statut halal affiché (par exemple « probablement halal ») sont des estimations susceptibles de contenir des erreurs. Elles ne constituent ni un avis médical, ni un conseil diététique professionnel, ni une certification halal officielle. Vous restez seul responsable de vérifier ce que vous consommez. Ces limitations sont détaillées dans nos Conditions d'utilisation.

5. Photos de repas

Après votre autorisation IA, l'image que vous choisissez d'analyser est transmise à Anthropic, éditeur de Claude, pour estimer les valeurs nutritionnelles et le statut halal. Qoot ne conserve pas durablement l'image de cette analyse ; les résultats que vous enregistrez restent dans votre journal. Une photo que vous choisissez séparément de publier avec une recette est conservée avec cette recette.

Cette absence de conservation de la photo par Qoot ne signifie pas que le prestataire ne la conserve jamais. Anthropic indique supprimer normalement les entrées et sorties de son API sous 30 jours, avec des exceptions notamment pour la sécurité et les obligations légales. Qoot n'applique pas de garantie de conservation nulle. Les règles à jour figurent dans la politique de conservation de l'API Anthropic.

6. Cookies et traceurs

Sur le site getqoot.com, nous utilisons :

Dans l'application, nous n'utilisons pas de traceur publicitaire. Les statistiques internes facultatives peuvent être désactivées via le Mode confidentialité. Le scanner Google ML Kit transmet ses propres mesures techniques à Google ; RevenueCat traite l'historique d'achat pour gérer et analyser les abonnements. Firebase Cloud Messaging assure les notifications Android que vous activez ; la collecte Firebase Analytics est désactivée. Ces traitements sont distincts des statistiques internes et sont précisés aux sections 2.2 et 7.

7. Destinataires de vos données

Nous ne vendons jamais vos données.

Sous-traitants (ils traitent des données pour notre compte et sur nos instructions) :

Responsables de traitement indépendants (ils déterminent leurs propres finalités, notamment fiscales et de lutte contre la fraude) :

Nous pouvons par ailleurs être amenés à divulguer vos données lorsque la loi nous y oblige, par exemple à la demande d'une autorité judiciaire ou administrative compétente.

8. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne (Supabase, Irlande). Toutefois, certains de nos prestataires (notamment Anthropic, RevenueCat, Apple et Google) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis.

Ces transferts sont encadrés par des garanties appropriées : l'adhésion au Data Privacy Framework UE–États-Unis lorsque le prestataire en est certifié, ou, à défaut, les clauses contractuelles types de la Commission européenne accompagnées d'une analyse d'impact du transfert. Vous pouvez obtenir une copie de ces garanties en nous écrivant à hello@getqoot.com.

9. Combien de temps nous conservons vos données

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de vos données, et droit de retirer votre consentement à tout moment.

Le retrait de votre consentement ne remet pas en cause la licéité des traitements effectués avant celui-ci.

Autorisation IA. Vous pouvez la refuser ou la retirer séparément dans les réglages sans supprimer votre compte. Le journal manuel, vos recettes personnelles et le planning restent accessibles. Le retrait arrête les futurs envois personnels à Anthropic ; il ne supprime pas automatiquement vos conversations, recettes ou bilans déjà enregistrés.

Ce que vous pouvez faire vous-même, depuis les réglages de l'application : exporter vos données, retirer votre consentement au traitement de vos pratiques religieuses, et retirer votre consentement au traitement de vos données de santé (ce dernier retrait étant la suppression de votre compte, pour la raison expliquée plus bas). Le retrait religieux désactive la personnalisation halal, Ramadan et prière, et efface les informations correspondantes : votre niveau de rigueur halal, vos réponses sur le Ramadan et la prière, ainsi que les horaires de prière et la ville enregistrés sur votre appareil. Le reste de l'application continue de fonctionner : le suivi nutritionnel, le scan de produits et les verdicts halal sont inchangés, un verdict portant sur le produit et non sur vous.

Le retrait du consentement au traitement de vos données de santé se fait également depuis les réglages, et il met fin à votre compte. Ce sont ces données qui constituent le suivi nutritionnel : leur traitement ne peut pas cesser pendant que le service continue. Le retrait et la suppression du compte sont donc une seule et même chose, accessible sous ces deux noms (« Retirer mon consentement » dans la section Données, « Supprimer le compte » dans la section Compte), et les deux mènent au même parcours. Celui-ci vous explique ce qui s'arrête et ce qui est effacé, vous propose d'exporter vos données au préalable (c'est la dernière occasion : après l'effacement il n'y a plus rien à exporter), et vous rappelle, si vous êtes abonné, que votre abonnement est facturé par Apple ou Google et qu'il continue tant que vous ne l'annulez pas chez eux. L'effacement est immédiat.

Le retrait du consentement relatif aux pratiques religieuses supprime également les dates et réglages de jeûne enregistrés et annule les rappels correspondants.

La suppression de votre compte efface aussi les recettes que vous avez publiées dans la communauté et vos photos stockées par Qoot. Les copies de recettes déjà importées par un destinataire restent dans son compte. Vos données de facturation et les preuves de consentement sont conservées comme indiqué à la section 9.

Pour toute autre demande, écrivez-nous à hello@getqoot.com ; nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes.

Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr) ou auprès de l'autorité de contrôle de votre pays de résidence.

11. Résidents des États-Unis

Si vous résidez aux États-Unis, vous disposez, selon votre État (Californie et autres États dotés d'une loi applicable sur la vie privée), des droits de savoir quelles données personnelles sont collectées, d'y accéder, de les corriger, de les supprimer, et de ne pas voir vos données vendues ni « partagées » à des fins de publicité ciblée. Nous ne procédons ni à l'une ni à l'autre. Vos données de santé et de convictions religieuses constituant des « informations personnelles sensibles » au sens du droit californien (CPRA), vous pouvez en outre demander à en limiter l'usage. Pour exercer ces droits, écrivez à hello@getqoot.com. Nous n'exerçons aucune discrimination en cas d'exercice de vos droits.

12. Âge minimum

Qoot est réservé aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous pensez qu'un mineur de moins de 16 ans nous a fourni des données, contactez-nous pour leur suppression.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), chiffrement des données au repos, contrôle d'accès à la base de données (politiques de sécurité au niveau des lignes / RLS), et limitation de l'accès aux seules personnes autorisées. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons la CNIL et, si nécessaire, les personnes concernées, conformément aux articles 33 et 34 du RGPD. Aucune méthode de transmission n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par email ou via l'application. Si le changement porte sur une finalité nouvelle fondée sur votre consentement, nous recueillerons à nouveau ce consentement. La date de dernière mise à jour figure en haut de ce document.

15. Contact

Serenity Media : SIREN 999 352 842 8 bis Hameau de Girou, 09300 Villeneuve-d'Olmes, Ariège, France Email : hello@getqoot.com