Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

La présente politique décrit les données personnelles que recueillent le site lynxfood.com et l’application app.lynxfood.com. Elle dit ce qui reste sur votre appareil, ce qui part, chez qui, et les droits dont vous disposez.

Elle s’inscrit dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi française n° 78-17 du 6 janvier 1978 modifiée.

Ce que vous notez dans Lynx parle de votre corps et de ce que vous mangez : vos repas, votre poids, vos mensurations, votre âge et votre taille. Ces données restent sur votre appareil.

L’application n’envoie de statistiques d’usage qu’avec votre accord, et jamais ce que vous mangez ni votre poids (section 4.2).

1. Responsable du traitement

7 Hazart (« nous »), SASU immatriculée au RCS de Paris sous le numéro 940 775 042. Coordonnées complètes de l’éditeur : voir les mentions légales. Pour toute question sur vos données : contact@7hazart.com.

2. Qui est responsable de quoi

Pour la mesure d’audience du site, et pour les statistiques d’usage que l’application envoie avec votre accord ou a envoyées avant le 10 octobre 2026 (4.2), 7 Hazart agit en qualité de responsable de traitement.

Pour ce que vous saisissez dans l’application (repas, poids, mensurations, activité, eau, profil, objectifs), aucun traitement n’a lieu chez nous : ces données ne quittent pas votre appareil. Vous seul pouvez les lire, en exporter une partie ou les effacer.

3. Le site lynxfood.com

3.1 Hébergement

Le site est hébergé par Vercel Inc. (États-Unis). Les garanties qui encadrent ce transfert figurent en section 6.

3.2 Aucun formulaire

Le site ne vous demande aucune adresse e-mail : il n’y a ni formulaire, ni lettre d’information, ni candidature. Vous pouvez le lire et ouvrir l’application sans rien nous dire de vous.

3.3 Les formules et le bouton « Ouvrir Lynx »

La page d’accueil affiche deux formules, annuelle et mensuelle, et dit que l’achat n’est pas encore ouvert. Cliquer une formule mène à la page « Ouvrir Lynx ».

Ce clic, avec la formule et le prix affichés, est compté par la mesure d’audience (3.4). Rien n’est payé, rien n’est saisi.

Sur la page « Ouvrir Lynx », le bouton ajoute au lien vers l’application la formule cliquée, « annuel » ou « mensuel », rien d’autre. Ni identifiant de la mesure d’audience, ni nom, ni adresse. Si aucune formule n’a été cliquée, rien n’est ajouté.

Si vous avez suivi un lien d’invitation, l’adresse de la page porte un code d’invitation, que le bouton transmet aussi à l’application. Ce code est une suite de lettres, de chiffres et de tirets, sans nom ni adresse e-mail.

L’application les lit, les retire aussitôt de la barre d’adresse et les garde sur votre appareil (4.1). Rien ne part tant que vous n’avez pas répondu à la question des statistiques d’usage (4.2).

Si vous acceptez, ils sont joints à chaque envoi. Si vous refusez, la formule est effacée. Le code reste sur votre appareil sans partir, joint de nouveau si vous acceptez plus tard ; seul « Tout effacer de cet appareil » le supprime (4.1).

La formule nous sert à savoir combien de personnes arrivées par chaque formule utilisent ensuite l’application. Aucun clic du site n’est relié à une installation particulière.

Avant la présente mise à jour, le bouton ajoutait au lien, à défaut de code d’invitation, l’identifiant aléatoire que la mesure d’audience avait donné à votre visite du site. Si vous avez ouvert Lynx ainsi, l’application l’a gardé et le traite exactement comme un code d’invitation.

3.4 Mesure d’audience et cookies

La mesure d’audience du site repose sur un seul outil, PostHog Inc., sur son instance de l’Union européenne (eu.posthog.com), pour notre seul compte. Cette mesure se fait sans cookie et n’écrit rien sur votre appareil : l’identifiant de la visite n’existe qu’en mémoire, le temps de la page affichée, et chaque nouvelle page en reçoit un autre, tiré au hasard. Nous ne pouvons donc pas vous suivre d’une page à l’autre.

Pour chaque page vue, PostHog reçoit : l’adresse de la page sans ses paramètres (ni paramètres de campagne, ni identifiants de clic publicitaire) ; le site d’où vous venez, réduit à son nom de domaine ; le navigateur et le système d’exploitation, version majeure seulement ; le type d’appareil, la taille de l’écran et de la fenêtre, la langue du navigateur et le fuseau horaire ; vos clics sur les éléments de la page ; la profondeur de défilement (25, 50, 75, 100 %) ; le moment où vous quittez la page. Sur les pages qui affichent des formules, le clic sur une formule part avec son nom et son prix affiché. PostHog déduit de votre adresse IP une localisation approximative (pays, ville, code postal) ; l’adresse IP elle-même n’est pas conservée. Aucun enregistrement de votre session, aucun questionnaire, aucune carte de chaleur.

Base légale : notre intérêt légitime (art. 6.1.f). Aucun accord préalable ne vous est demandé : l’article 82 de la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978) en dispense ce qui est strictement nécessaire au service, et la CNIL y range les traceurs dont la finalité se limite à la mesure de l’audience du site. Aucun cookie publicitaire tiers (pixel Meta, Google Ads) n’est déposé sur ce site.

Vous pouvez vous opposer à cette mesure : le bouton ci-dessous l’arrête dans ce navigateur, sur toutes les pages du site.

Comme le site ne recueille pas votre adresse e-mail, cette mesure reste anonyme pour nous : nous ne pouvons pas relier une visite à votre personne.

Si des campagnes d’acquisition payantes étaient activées, un bandeau de consentement explicite vous serait présenté avant tout dépôt.

3.5 Paiement

À la date de la présente politique, aucun paiement n’est possible sur le site. Aucune donnée bancaire n’y est donc recueillie.

4. L’application app.lynxfood.com

4.1 Où sont vos données

L’application s’ouvre dans votre navigateur : rien à installer, pas de compte, pas de mot de passe. Tout ce que vous y saisissez s’écrit dans le stockage du navigateur de votre appareil :

vos repas, journée par journée : l’aliment, le repas, la quantité, et la source de chaque valeur ;
votre poids, vos tours de taille, de hanches et de poitrine, vos activités, l’eau que vous buvez ;
vos aliments et repas personnels, et vos favoris ;
votre profil pour le calcul du besoin de maintien : sexe, âge, taille, poids, niveau d’activité ;
vos objectifs : écart d’énergie, répartition entre les repas, macros, objectifs par jour de la semaine ;
une saisie commencée et pas terminée, pour la reprendre ;
l’étape de prise en main atteinte, la version des nouveautés que vous avez lue, et le fait que la question (4.3) ou l’avis (4.4) vous a été proposé, pas votre réponse ;
votre réponse à la question sur les statistiques d’usage, « Accepter » ou « Refuser » (4.2) ;
la formule cliquée et le code d’invitation que le site transmet au moment d’ouvrir l’application (3.3), quand ils existent : le premier reçu de chacun reste, un refus des statistiques efface la formule, seul « Tout effacer de cet appareil » supprime le code, comme l’identifiant que le site transmettait avant la présente mise à jour ;
l’identifiant aléatoire de statistiques (4.2), tiré après votre accord ou, si vous aviez ouvert Lynx avant le 10 octobre 2026, tiré alors et réutilisé : un refus l’efface.

Nous n’en conservons aucune copie : l’application n’a pas de serveur. Ces données ne sont pas chiffrées par l’application. Leur protection est celle de votre appareil et de votre session de navigateur.

Chaque journée modifiée s’ajoute à un historique gardé sur votre appareil : l’application n’écrase pas les versions précédentes.

L’écran Export vous donne un réglage et cinq commandes. Le réglage « Statistiques d’usage » active ou arrête, à tout moment, l’envoi de statistiques d’usage (4.2). Les commandes :

« Télécharger le CSV du jour » écrit un fichier lisible avec les entrées de la journée. Il ne part nulle part : vous le gardez où vous voulez ;
« Télécharger la sauvegarde » écrit un fichier lisible, non chiffré, avec vos journées de repas seulement : ni le poids, ni les mensurations, ni l’activité, ni l’eau, ni vos aliments personnels, ni votre profil n’y figurent ;
« Restaurer une sauvegarde » relit un tel fichier et ajoute les journées qui manquent sur cet appareil ;
« Imprimer la semaine » ouvre la fenêtre d’impression de votre navigateur ;
« Tout effacer de cet appareil » vous demande confirmation, puis supprime tout ce que l’application garde sur cet appareil, historique, identifiants et choix sur les statistiques compris, et la rouvre vide. À la réouverture, la question des statistiques (4.2) vous est posée de nouveau.

Un CSV ou une sauvegarde déjà téléchargés ne sont pas touchés par cette commande. En dehors d’elle, rien ne retire une donnée de l’historique.

4.2 Statistiques d’usage

L’application n’envoie de statistiques d’usage qu’avec votre accord. Tant que vous n’avez pas répondu, une bande en tête de l’écran de la journée vous pose la question, avec deux boutons de même poids : « Refuser » et « Accepter ».

La réponse n’est jamais donnée à votre place. Rien ne part tant que vous n’avez pas répondu, et ce que vous faites avant de répondre n’est ni envoyé ni gardé pour plus tard.

Si vous appuyez sur « Accepter », les statistiques partent à PostHog Inc. (instance de l’Union européenne), ouverture en cours comprise. Votre choix est gardé sur votre appareil et la bande ne revient plus.

Si vous appuyez sur « Refuser », rien ne part et la bande ne revient plus. L’application efface de votre appareil l’identifiant aléatoire de statistiques.

Le refus efface aussi la formule transmise par le site (3.3). Elle ne revient que si vous rouvrez Lynx depuis le site après avoir cliqué une formule.

Le code d’invitation, ou l’identifiant que le site transmettait avant la présente mise à jour (3.3), reste sur votre appareil sans partir. Il est joint de nouveau si vous acceptez plus tard. Seul « Tout effacer de cet appareil » le supprime.

Vous changez d’avis à tout moment sur l’écran Export, par le réglage « Statistiques d’usage » et sa case « Envoyer des statistiques d’usage à PostHog ».

Décocher vaut refus : plus rien ne part, l’identifiant aléatoire est effacé, ce qui est déjà parti reste chez PostHog. Cocher vaut accord.

« Tout effacer de cet appareil » (4.1) efface aussi ce choix : à la réouverture, la bande vous repose la question.

Si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track) ou Global Privacy Control, l’application ne pose pas la question et ne montre pas le réglage : rien ne part jamais.

Chaque envoi comprend le nom de l’action, le moment où vous l’avez faite, la version et la plateforme de l’application, et un identifiant aléatoire. Cet identifiant est tiré au premier envoi, après votre accord, jamais avant.

Si vous aviez ouvert Lynx avant le 10 octobre 2026, c’est l’identifiant tiré alors qui sert de nouveau ; un refus l’efface.

S’ils existent, l’envoi comprend aussi la formule cliquée sur le site, annuelle ou mensuelle, et le code d’invitation (3.3). L’identifiant que le site transmettait avant la présente mise à jour, si l’application l’a reçu, est joint de la même façon.

Les envois partent par lots : quand l’application passe en arrière-plan ou se ferme, toutes les trente secondes, ou toutes les vingt actions comptées.

Les actions comptées :

ouverture de l’application et de ses écrans : journée, semaine, poids, eau, objectifs, favoris, aliments personnels, export, scan ;
fonction utilisée, par son nom : aliment ajouté, recherché et choisi, mis en favori ou retiré des favoris, relogué ; repas personnel créé ou relogué ; entrée retirée, quantité ou repas modifiés ; journée ou repas copiés ; jour passé complété ; saisie rapide de kcal ; mensuration ou activité enregistrée ou retirée ; aliment personnel retiré ; impression de la semaine. Pour certaines, le nombre d’éléments ;
scan réussi, ambigu ou sans résultat, avec la méthode de lecture ; scan abandonné, avec la raison ; temps d’ouverture de la caméra ;
objectif défini, sans sa valeur ; portion calculée ou refusée, avec la raison ;
saisie abandonnée, avec l’étape où vous étiez : recherche ou formulaire ;
fichier CSV téléchargé, sauvegarde téléchargée ou restaurée, étape de prise en main franchie, nouveautés lues ;
index d’aliments impossible à charger, entrées illisibles laissées de côté, en nombre ;
une mesure de fluidité par session : le temps de réponse de l’écran, en millisecondes, le nombre d’interactions et le nombre de ralentissements ;
votre réponse à la question après sept repas (4.3), telle que vous l’avez tapée, et votre avis sur un scan (4.4), avec le type de résultat ;
erreurs techniques (4.5).

PostHog ajoute à chaque envoi reçu une localisation approximative, déduite de votre adresse IP : la ville, le code postal, une latitude et une longitude approchées, la région, le pays et le fuseau horaire. L’adresse IP elle-même n’est pas gardée.

Ce qui part ne contient jamais de valeur nutritionnelle, de poids, de mensuration, de nom d’aliment ni de date de journée. Ni votre profil, ni vos objectifs chiffrés, ni le contenu de votre journal.

Ces statistiques nous servent à savoir quelles parties de l’application servent et lesquelles gênent, pour l’améliorer.

Base légale : votre consentement (art. 6.1.a). Vous le retirez à tout moment par le réglage de l’écran Export, sans effet sur ce que PostHog a déjà reçu. Conservation : jusqu’à ce que nous le supprimions.

Avant le 10 octobre 2026, l’application envoyait ces statistiques à PostHog sans vous le demander. Du 10 octobre 2026 à la présente mise à jour, elle n’envoyait rien.

Chaque envoi comprenait le nom de l’action, le moment où vous l’aviez faite, l’identifiant aléatoire de votre installation, la version et la plateforme, et, s’il existait, l’identifiant que le site transmettait alors (3.3). PostHog y ajoutait la même localisation approximative.

Les actions comptées étaient des mêmes familles qu’aujourd’hui : ouvertures et écrans, fonctions utilisées, scans, objectifs, saisies abandonnées, exports, prise en main, fluidité, votre réponse (4.3), votre avis (4.4) et les erreurs techniques (4.5), alors avec leur message.

Au relevé du 10 octobre 2026, PostHog avait reçu 114 envois venant de 50 installations, entre le 7 et le 10 octobre, dont 8 issus de nos propres essais.

Ces envois : 64 ouvertures, 44 écrans ouverts, 3 aliments ajoutés, 3 étapes de prise en main. Aucune réponse, aucun avis, aucune erreur n’avait été reçue.

Ce qui partait disait donc quand vous ouvriez l’application et quels écrans vous visitiez. Pas ce que vous aviez mangé, ni votre poids.

Ce que PostHog a reçu avant le 10 octobre 2026 y est encore. Base légale de ces envois : notre intérêt légitime (art. 6.1.f). Conservation : jusqu’à ce que nous le supprimions.

Pour toute demande sur ce qui a été reçu, avant ou après cette date, écrivez-nous à contact@7hazart.com (section 7).

4.3 La question après sept repas

Quand vous avez enregistré sept repas, l’application vous demande une fois ce qui vous a amené·e à suivre votre alimentation, avec un champ « Réponse (optionnel) », un bouton « Envoyer » et un bouton « Ignorer ».

Si vous avez accepté les statistiques d’usage (4.2), ce que vous écrivez dans ce champ part à PostHog tel quel, sous votre identifiant aléatoire ; sinon, il ne quitte pas votre appareil.

Dans les deux cas, l’application ne le garde pas : elle retient seulement que la question a été posée.

Quand les statistiques sont actives, une phrase le dit à côté du champ : « Cette réponse nous est envoyée telle quelle : n’y écrivez ni aliment ni chiffre. » Tant qu’elles ne le sont pas, cette phrase n’apparaît pas, puisque rien ne part.

Avant le 10 octobre 2026, votre réponse partait telle quelle à PostHog sans votre accord, et rien à côté du champ ne le disait ; au relevé du 10 octobre 2026, aucune réponse n’avait été reçue.

4.4 Votre avis sur un scan

Après un scan, l’application peut vous demander une fois, par type de résultat, comment s’est passée la lecture, avec trois visages.

Si vous avez accepté les statistiques d’usage (4.2), votre choix part à PostHog avec le type de résultat ; sinon, il ne quitte pas votre appareil.

Avant le 10 octobre 2026, il partait sans votre accord ; au relevé du 10 octobre 2026, aucun avis n’avait été reçu.

4.5 Erreurs techniques

Quand l’application rencontre une erreur, rien ne part sans votre accord (4.2).

Avec votre accord, elle envoie à PostHog le type de l’erreur, la longueur de son message et les lignes techniques de sa trace : fichier de l’application, ligne, colonne. Le message lui-même ne part jamais.

Avant le 10 octobre 2026, elle envoyait le message et la trace technique sans vous le demander, et ce message pouvait citer ce que vous veniez de saisir ; au relevé du 10 octobre 2026, aucune erreur n’avait été reçue.

4.6 Caméra et code-barres

Pour lire un code-barres, l’application demande l’accès à l’appareil photo, dans Chrome sur Android. La lecture se fait dans votre navigateur, image par image ; aucune image n’est gardée ni envoyée. Vous retirez cette autorisation dans les réglages du navigateur.

4.7 « Copier le diagnostic »

Sur l’écran de la journée, « Copier le diagnostic » met dans votre presse-papiers un texte à nous envoyer si quelque chose ne va pas. Il ne part nulle part tant que vous ne le collez pas.

Il contient la version de l’application, la plateforme, le nom des dernières actions, et le type et l’emplacement des erreurs rencontrées. Jamais le message d’une erreur, jamais un aliment ni une valeur de votre journal.

4.8 Données alimentaires et liens

Les valeurs viennent d’un index embarqué, construit à partir d’Open Food Facts et de la table CIQUAL de l’Anses, chargé une fois depuis app.lynxfood.com. Rechercher ou scanner n’interroge aucun autre site : votre recherche reste dans votre navigateur.

Le bas de l’écran renvoie vers world.openfoodfacts.org. En cliquant, vous quittez l’application ; ce site applique sa propre politique. L’application n’interroge aucun service d’intelligence artificielle et ne transmet vos saisies à aucun service tiers.

4.9 Essai et paiement

Aucun paiement n’est possible dans l’application et aucune carte n’est demandée : aucune donnée bancaire n’y est recueillie. Aucun essai n’est décompté, aucune licence n’est demandée : l’application s’ouvre aujourd’hui sans limite de durée.

4.10 Hébergement

L’application est hébergée par Vercel Inc. (États-Unis) et servie telle quelle, sans serveur applicatif. Comme toute page web, son chargement transmet votre adresse IP à l’hébergeur.

5. Sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, encadrés par un contrat de sous-traitance conforme à l’article 28 du RGPD. Pour chacun : l’entité, sa localisation et le service concerné.

Vercel Inc. (États-Unis) : hébergement du site et de l’application
PostHog Inc. (instance de l’Union européenne, eu.posthog.com) : mesure d’audience du site ; statistiques d’usage de l’application, avec votre accord (4.2) ; PostHog garde aussi celles reçues avant le 10 octobre 2026

Open Food Facts n’est pas un sous-traitant : l’application ne lui envoie rien, ses données sont embarquées, et le lien vers son site est un lien ordinaire.

Tout ajout ou remplacement est annoncé au moins trente jours à l’avance. Aucune donnée n’est cédée ou vendue à des tiers à des fins commerciales. Les autorités compétentes peuvent en obtenir communication en cas de réquisition légale.

6. Transferts hors Union européenne

Certains traitements sont réalisés par un sous-traitant établi hors de l’Union européenne, identifié dans la liste de la section 5 : Vercel Inc., aux États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées des mesures supplémentaires nécessaires. Pour Vercel Inc., ils le sont aussi par le Data Privacy Framework UE-US (décision d’adéquation du 10 juillet 2023).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

droit d’accès à vos données ;
droit de rectification ;
droit à l’effacement (« droit à l’oubli ») ;
droit à la limitation du traitement ;
droit à la portabilité ;
droit d’opposition ;
droit de retirer votre consentement à tout moment (sans effet rétroactif) ;
droit de définir des directives post-mortem (loi 78-17 art. 85).

Pour exercer ces droits, écrivez à contact@7hazart.com en précisant votre demande (joindre une copie d’une pièce d’identité si nécessaire pour vérifier votre identité).

Nous nous engageons à répondre dans un délai d’un mois (art. 12.3 RGPD, extensible à 3 mois pour les demandes complexes avec information motivée).

Pour ce que l’application garde sur votre appareil, nous ne détenons rien : la lecture, l’export et l’effacement sont entre vos mains (4.1).

Pour les statistiques d’usage de l’application, vous retirez votre consentement à tout moment par le réglage « Statistiques d’usage » de l’écran Export (4.2). Ce retrait vaut pour l’avenir : ce que PostHog a déjà reçu y reste jusqu’à ce que nous le supprimions.

Pour ces statistiques, reçues avant ou après le 10 octobre 2026, l’identifiant est aléatoire et l’application ne l’affiche pas : nous ne pouvons pas relier ces statistiques à votre personne.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr/fr/plaintes.

8. Sécurité

Les échanges sont chiffrés en transit. Sur votre appareil, l’application n’ajoute pas de chiffrement : vos données, votre fichier CSV et votre sauvegarde sont lisibles par quiconque y accède. Verrouillez votre appareil, et gardez ces fichiers dans un endroit sûr.

9. Modifications

Cette politique peut être modifiée à tout moment. Toute modification substantielle vous sera signalée par bannière sur le site, puisque nous ne disposons pas de votre adresse. La date en haut de la présente page indique la dernière mise à jour.