Exigée par l'App Store et Google Play

Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

1. Pas de compte, pas d'identifiant

Lanatag ne vous demande ni inscription, ni adresse e-mail, ni mot de passe. L'application ne crée aucun identifiant pour vous suivre et n'utilise aucun outil de publicité. Notre service compte les lectures, et l'application envoie des statistiques d'usage anonymes ; ni l'un ni l'autre ne porte d'identifiant. Les deux sont décrits au point 3. Le site lanatag.com relève d'un régime distinct, décrit aux points 9 et 10.

2. Ce qui reste sur votre téléphone

Ces données ne quittent jamais l'appareil, sauf dans le cas décrit au point 3 :

Les photos sont exclues de la sauvegarde automatique vers le cloud. Elles sont en revanche incluses lors d'un transfert direct vers un nouvel appareil.

3. Ce qui est envoyé pour une lecture

Rien ne part sans votre accord. Avant la première lecture, l'application affiche une feuille qui dit ce qui est envoyé, à qui, et ce qui ne l'est pas. Tant que vous n'avez pas touché « J'accepte », aucune lecture n'est envoyée. Vous pouvez retirer cet accord à tout moment depuis l'écran Profil, avec « Retirer mon accord » : la feuille vous sera de nouveau présentée à la lecture suivante.

Photo de menu ou d'étiquette : l'application transmet la photo et votre profil alimentaire (allergènes, régime, grossesse si vous l'avez indiquée, tolérance au piquant) à notre service, qui les confie au modèle d'analyse d'Anthropic pour produire le résultat.

Code-barres : notre service interroge une base publique de produits avec le code-barres seul. Il transmet ensuite à Anthropic la liste d'ingrédients du produit et votre profil alimentaire.

Aucun identifiant n'accompagne cet envoi : ni nom, ni e-mail, ni numéro d'appareil. Nous ne pouvons pas relier deux lectures entre elles, ni les rattacher à une personne.

Notre service ne garde jamais votre profil. Il ne garde pas non plus la photo, sauf si, à partir de la version 1.5.0, vous avez activé l'option « Aider à améliorer Lanatag » décrite ci-dessous et que la lecture est refusée. Autrement, la photo et le profil servent le temps de l'analyse, puis disparaissent.

Option « Aider à améliorer Lanatag » (facultative, désactivée par défaut, à partir de la version 1.5.0 de l'application). Les versions antérieures ne proposent pas cette option et ne gardent aucune photo. Si vous l'activez, sur la feuille qui suit l'accord ou dans l'écran Profil, et qu'une lecture est refusée parce que la photo n'est ni un menu ni une liste d'ingrédients, ou que son texte est illisible, notre service garde une copie de cette photo pendant 30 jours, pour comprendre pourquoi et améliorer la lecture. Seules ces photos refusées sont gardées : jamais une lecture réussie, jamais un code-barres. La copie est enregistrée sans ses métadonnées (position, appareil, date de prise de vue : notre service les retire), sans votre profil et sans identifiant. Elle n'est accompagnée que du type de lecture, de la raison du refus, du pays, de la version de l'application et du jour ; nous ne notons pas l'heure (notre hébergeur enregistre techniquement l'instant du dépôt, dont nous ne nous servons pas). Elle est stockée chez Cloudflare (R2), dans l'Union européenne, et effacée automatiquement au bout de 30 jours ; elle n'est conservée au-delà sous aucune forme. Seule l'équipe de Lanatag la consulte : elle n'est ni publiée, ni vendue, ni transmise, ni utilisée pour entraîner un modèle. Évitez d'y montrer des personnes. Base légale : votre consentement (article 6.1.a du RGPD). Refuser ne change ni la lecture ni l'abonnement. Vous pouvez désactiver l'option à tout moment dans l'écran Profil : plus aucune copie n'est faite, et les copies déjà gardées s'effacent au plus tard 30 jours après leur dépôt. Comme rien ne les relie à vous, nous ne pouvons pas les retrouver pour les effacer plus tôt.

Ce que nous comptons. Nous comptons les lectures, pour savoir si le service marche bien. Pour chacune, le serveur note son type (menu, code-barres ou étiquette), si elle a abouti ou la cause de l'échec (par exemple « ce n'est pas un menu », ou une panne du service d'analyse), le service d'analyse qui l'a traitée, la durée du traitement, le pays d'où elle vient et l'heure. Le pays est déduit de la connexion par notre hébergeur, Cloudflare. Votre adresse IP n'est pas enregistrée. Ce comptage ne contient ni photo, ni profil, ni identifiant : personne ne peut savoir qui a fait une lecture, ni relier deux lectures entre elles. Ces lignes sont effacées au bout de trois mois. Base légale : notre intérêt légitime à faire fonctionner le service (article 6.1.f du RGPD).

Statistiques d'usage (à partir de la version 1.5.0). Pour comprendre comment l'application est utilisée et améliorer ses écrans, en particulier celui de l'abonnement, l'application envoie un court message anonyme quand certaines étapes ont lieu : première ouverture, fin de la présentation, lecture lancée, aboutie ou refusée (avec son type et, pour un refus, sa raison), dernière lecture offerte utilisée, fiche serveur affichée, commande partagée, signalement envoyé (avec son motif, sans son contenu), écran d'abonnement affiché ou fermé (avec ce qui l'a ouvert, la formule regardée, le rang de la lecture, une tranche de solde du pack et une tranche de durée), formule choisie, achat lancé, réussi, abandonné ou en échec, restauration des achats. Chaque message ne porte que le nom de l'étape, ces valeurs prises dans des listes fermées, la langue de l'application, le pays réglé sur votre téléphone, le système (iOS ou Android) et la version de l'application. Il ne contient jamais de photo, de texte lu, de commentaire, ni rien de votre profil (allergènes, régime, grossesse, plafond calorique), ni le montant ou le numéro d'un achat. Aucun identifiant : chaque message reçoit un numéro tiré au hasard qui ne sert qu'à lui. Seule exception, pendant que l'écran d'abonnement est ouvert, ses étapes partagent un même numéro aléatoire, gardé en mémoire et oublié à sa fermeture ; il ne relie jamais deux ouvertures entre elles. Pour ces statistiques, l'application n'enregistre sur votre téléphone que deux repères (« première ouverture déjà signalée », « dernière lecture offerte déjà signalée »), qui servent à ne les envoyer qu'une fois. Nous ne pouvons donc ni savoir qui a envoyé un message, ni reconstituer votre parcours. Nous n'en tirons que des totaux, et nous ne les rapprochons d'aucune autre donnée.

Ces messages sont reçus par PostHog (PostHog, Inc., États-Unis), qui agit pour notre compte en qualité de sous-traitant, sur ses serveurs de Francfort (Allemagne). Votre adresse IP, que toute connexion transmet, n'est pas conservée : PostHog la jette à la réception, et aucune localisation n'en est déduite. PostHog, Inc. étant établi aux États-Unis, son accord de traitement des données prévoit le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne. Ces messages sont effacés au plus tard 25 mois après leur envoi. Base légale : notre intérêt légitime à mesurer l'usage de l'application et l'efficacité de ses écrans (article 6.1.f du RGPD). Il s'agit d'une mesure d'audience faite pour notre seul compte, que la CNIL dispense de consentement. Pour vous y opposer : Profil › « Statistiques anonymes ». Une fois l'option désactivée, l'application n'envoie plus aucun de ces messages. Les messages déjà envoyés ne portent aucun identifiant : nous ne pouvons ni les retrouver, ni les effacer un par un.

Anthropic traite ces données pour notre compte, en qualité de sous-traitant, avec une protection au moins égale à celle décrite ici. Il efface les données reçues sous 30 jours et ne s'en sert pas pour entraîner ses modèles (conservation, entraînement). Anthropic est établi aux États-Unis : l'envoi d'une lecture constitue donc un transfert de données vers les États-Unis.

Signaler une erreur (à partir de la version 1.5.0). Depuis un résultat, « Signaler une erreur » vous permet de nous dire qu'une lecture vous paraît fausse. Rien ne part tant que vous n'avez pas touché « Envoyer ». Le signalement contient le motif choisi (allergène manquant ou en trop, régime, grossesse, traduction, autre) et sa précision (par exemple l'allergène ou le régime concerné), l'élément tel que Lanatag l'a affiché, le contexte de la lecture (type, langue et pays de la carte, langue de l'application, système, version), le code-barres s'il y en a un, votre commentaire si vous en écrivez un, et la photo de la lecture seulement si vous cochez « Joindre la photo » (case décochée par défaut). Il ne contient ni votre profil complet, ni nom, ni identifiant, et votre adresse IP n'est pas enregistrée. Comme la précision peut révéler un de vos allergènes, votre régime ou votre grossesse, l'envoi repose sur votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), donné en touchant « Envoyer ». N'écrivez dans le commentaire ni votre nom ni rien qui permette de vous reconnaître, et évitez de photographier des personnes.

Vérification. Quand le motif touche à la sécurité (allergène, régime, grossesse) et qu'une source est disponible (la photo jointe, ou la fiche du produit pour un code-barres), notre service fait relire aussitôt la lecture par un modèle d'Anthropic. Il lui transmet la source, l'élément affiché, le motif, votre commentaire et, à la place de votre profil, le seul point signalé. Anthropic agit en qualité de sous-traitant, aux États-Unis, dans les conditions décrites ci-dessus (effacement sous 30 jours, pas d'entraînement). Dans les pays où le service d'Anthropic n'est pas disponible, le signalement est gardé sans être vérifié.

Conservation. Le signalement, le résultat de sa vérification et la photo jointe sont conservés 30 jours pour corriger la lecture, puis effacés automatiquement. Ils sont stockés chez Cloudflare, dans l'Union européenne ; la photo l'est sans ses métadonnées. Nous notons le jour, jamais l'heure.

Limite d'envoi. Pour éviter les abus, l'application tire au hasard chaque jour un jeton, gardé sur votre téléphone jusqu'au lendemain, et le joint à vos signalements. Notre service n'en garde qu'une empreinte et le nombre de signalements du jour (cinq au plus par appareil), effacés le lendemain ; cette empreinte n'est pas enregistrée avec le signalement. Base légale du jeton : notre intérêt légitime à protéger le service contre les abus (article 6.1.f du RGPD). Vous pouvez retirer votre consentement pour les signalements à venir en n'en envoyant plus. Un signalement déjà envoyé ne porte aucun identifiant ; pour qu'il soit effacé avant 30 jours, écrivez à support@lanatag.com en indiquant le jour, le motif et le produit ou le plat.

Achats. L'abonnement et le pack de lectures s'achètent auprès de l'App Store ou de Google Play. C'est la boutique qui traite le paiement et vos données de paiement, selon sa propre politique de confidentialité : nous ne recevons ni votre nom, ni vos coordonnées bancaires, ni votre historique d'achats. L'application lit sur votre téléphone la confirmation fournie par la boutique, pour ouvrir l'abonnement ou créditer vos lectures. Votre solde de lectures et les identifiants de vos achats restent sur le téléphone (point 2) : rien de tout cela n'est envoyé à notre service, et une lecture ne lui dit pas si vous êtes abonné ni d'où elle est décomptée.

4. Données de santé

Vos allergènes, votre régime alimentaire et, si vous l'indiquez avec « Future maman », votre grossesse relèvent des données sensibles au sens de l'article 9 du RGPD. Vos allergènes et votre grossesse sont des données de santé. Vous les saisissez vous-même, et ils restent sur votre téléphone. Leur envoi pour une lecture repose sur votre consentement explicite (article 9.2.a), donné dans la feuille décrite au point 3 avant la première lecture. Vous pouvez le retirer à tout moment depuis l'écran Profil, avec « Retirer mon accord » : plus aucune lecture n'est envoyée sans un nouvel accord. Vous pouvez aussi modifier ou effacer ces données à tout moment depuis l'écran Profil.

5. Autorisations demandées

Lanatag ne demande ni votre position, ni vos contacts, ni votre agenda, ni vos données d'activité physique.

6. Vos droits

Le RGPD vous ouvre un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'application, ces droits s'exercent directement sur l'appareil, puisque nous ne détenons rien qui permette de vous reconnaître : l'écran Profil permet de modifier ou d'effacer vos données, et désinstaller l'application les supprime toutes. Les photos gardées avec l'option « Aider à améliorer Lanatag » ne portent aucun identifiant : nous ne pouvons pas les rattacher à vous, et elles s'effacent seules au bout de 30 jours. Les statistiques d'usage et les signalements ne portent pas non plus d'identifiant. Vous pouvez vous opposer à tout moment aux statistiques d'usage dans Profil › « Statistiques anonymes ». Pour la liste d'attente, voir le point 9.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Enfants

Lanatag n'est pas destiné aux moins de 13 ans et ne collecte sciemment aucune donnée les concernant.

8. Éditeur et contact

Lanatag est édité par One Ace Studios.
Pour toute question : support@lanatag.com

9. La liste d'attente du site (close)

La liste d'attente de lanatag.com est close depuis le 12 octobre 2026 : Lanatag est disponible sur l'App Store et sur Google Play, et le formulaire a été retiré du site. Un seul message de sortie est envoyé aux personnes qui avaient confirmé leur inscription (confirmation par e-mail), puis leur adresse est supprimée. Une inscription jamais confirmée est effacée au bout de sept jours. Nous n'avons envoyé et n'enverrons rien d'autre : ni lettre d'information, ni relance. Pendant l'inscription, nous avons conservé l'adresse avec la langue du site et, si vous veniez d'un lien dédié, un mot indiquant la provenance (par exemple « tiktok »). Finalité : vous prévenir le jour de la sortie. Base légale : votre consentement, article 6.1.a du RGPD. Durée : jusqu'à l'envoi du message de sortie, puis suppression, et au plus tard douze mois après l'inscription. Ce message porte un lien de désinscription, et une demande à support@lanatag.com suffit à obtenir l'effacement immédiat.

Sous-traitants de la liste d'attente. L'adresse est stockée dans une base Cloudflare D1 (Cloudflare, Inc., États-Unis), placée en Europe de l'Ouest, et le message de sortie est envoyé par Resend (Plus Five Five, Inc., États-Unis). Ces deux prestataires agissent pour notre compte, en qualité de sous-traitants. Resend traitant les données aux États-Unis, l'envoi constitue un transfert vers les États-Unis ; Cloudflare, Inc. étant établi aux États-Unis, la même garantie s'applique à la base. Selon leurs accords de traitement des données, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne.

L'application, elle, ne demande jamais d'adresse e-mail. Les deux sont sans rapport : rien ne relie une inscription à la liste d'attente à une lecture faite dans l'app.

10. Mesure d'audience du site

lanatag.com emploie Cloudflare Web Analytics, qui ne pose aucun cookie, ne crée aucun identifiant et ne suit personne d'un site à l'autre. Nous en tirons des totaux — nombre de visites, pages consultées — jamais un comportement individuel. Les statistiques de l'application (le comptage des lectures et les statistiques d'usage confiées à PostHog) sont décrites au point 3.

La page qui mène aux boutiques. Quand vous ouvrez lanatag.com/app, par exemple depuis une publicité sur Facebook ou Instagram, notre service compte chaque étape du passage vers l'App Store ou Google Play : l'arrivée sur la page, l'affichage de la page intermédiaire, le toucher du bouton de la boutique ou du lien de secours, la redirection. Chaque étape ajoute une ligne à nos statistiques : l'étape, la campagne d'où vient le lien (par exemple « fb-halal »), le type d'appareil (iPhone, Android ou autre), l'application dans laquelle la page s'est ouverte s'il y en a une (Facebook, Instagram, Messenger ou TikTok), la version de la page et l'heure. Ce comptage ne pose aucun cookie et n'enregistre rien sur votre appareil. Ni votre adresse IP ni la description complète de votre navigateur ne sont enregistrées. Ces lignes ne contiennent aucun identifiant : elles ne permettent pas de savoir qui est passé par la page, ni de relier deux passages entre eux. Nous n'en tirons que des totaux. Elles sont conservées par notre hébergeur, Cloudflare, qui agit pour notre compte (voir le point 9), et effacées au bout de trois mois. Base légale : notre intérêt légitime à mesurer l'efficacité de nos publicités et le bon fonctionnement de cette page (article 6.1.f du RGPD).

Un seul cookie : votre langue. Quand vous choisissez une langue dans le sélecteur du site, lanatag.com enregistre ce choix dans un cookie nommé lang (le code de la langue, par exemple fr), valable un an. Il sert uniquement à ouvrir le site dans la langue que vous avez choisie. Il ne contient aucun identifiant, n'est lu que sur la page d'accueil et n'est jamais utilisé pour la mesure ni transmis à un tiers. C'est une préférence d'interface demandée par vous : elle ne requiert pas de consentement. Supprimez-le dans les réglages de votre navigateur quand vous voulez.