Photos alimentaires et confidentialité : que vérifier dans une application de suivi ?

Photographier son déjeuner peut être beaucoup plus rapide que rechercher chaque ingrédient dans une base de données alimentaire.

C'est pourquoi de nombreuses applications de suivi nutritionnel proposent de reconnaître les aliments à partir d'une photo.

Mais une photographie de repas peut contenir davantage d'informations que les aliments visibles.

Selon le cliché et l'application utilisée, elle peut révéler des habitudes, un lieu, des horaires ou des éléments personnels présents à l'arrière-plan.

Certaines applications analysent les images directement sur le téléphone. D'autres les transmettent à leurs serveurs ou à des prestataires externes d'intelligence artificielle.

Certaines conservent les photographies originales ; d'autres les suppriment après analyse ou ne stockent que le résultat nutritionnel.

Avant de choisir une application, il est utile de comprendre ces différences.

Quelles informations une photo de repas peut-elle révéler ?

Une photographie isolée peut simplement montrer une assiette.

Mais une collection d'images associées à des dates, des heures et un compte utilisateur peut devenir beaucoup plus révélatrice.

Selon les circonstances, elle peut fournir des indications sur :

• Les aliments consommés régulièrement.
• Les horaires habituels des repas.
• L'évolution des habitudes alimentaires.
• Les restaurants fréquentés.
• Les marques achetées.
• Les personnes présentes autour de la table.
• Les objets ou documents visibles à l'arrière-plan.
• Certaines préférences ou restrictions alimentaires.

Toutes ces informations ne figurent pas nécessairement dans chaque image.

Elles peuvent également résulter du rapprochement entre les photographies, les métadonnées et l'historique alimentaire.

La confidentialité ne dépend donc pas uniquement du stockage du fichier image.

Elle concerne aussi les informations qui lui sont associées.

1. Vérifier les autorisations demandées

Les smartphones permettent différents niveaux d'accès aux images.

Une application peut demander l'accès à l'appareil photo, à certaines photographies sélectionnées ou à une partie plus importante de la photothèque.

Le fonctionnement exact dépend de la version du système d'exploitation et de la conception de l'application.

L'accès à l'appareil photo n'est pas l'accès à toute la galerie

Une application qui prend de nouvelles photos de repas n'a pas forcément besoin de parcourir toutes les images enregistrées sur le téléphone.

De même, un sélecteur de photos fourni par le système peut permettre de choisir un seul fichier sans accorder un accès général à la galerie.

Il est donc utile de lire les demandes d'autorisation plutôt que de les accepter automatiquement.

Modifier les autorisations après installation

Sur iPhone, les réglages correspondants se trouvent notamment dans Confidentialité et sécurité ainsi que dans les paramètres de chaque application.

Sur Android, ils sont accessibles dans les paramètres du système et la gestion des autorisations.

Les noms exacts des menus varient selon l'appareil.

Retirer une autorisation limite généralement les accès futurs.

Cela ne signifie pas que les images déjà transmises à un serveur sont automatiquement supprimées.

2. Comprendre les métadonnées des photographies

Une image numérique peut contenir des informations supplémentaires au-delà de ses pixels.

Par exemple :

• La date et l'heure de prise de vue.
• Le modèle de l'appareil.
• Les dimensions de l'image.
• Certains paramètres photographiques.
• Des coordonnées GPS, si elles ont été enregistrées.

Ces données peuvent notamment figurer dans des champs EXIF.

Toutes les photographies ne contiennent pas les mêmes métadonnées.

Une capture d'écran, une image modifiée ou un fichier partagé par un service particulier peuvent avoir des caractéristiques différentes d'une photo originale.

Une photo alimentaire révèle-t-elle automatiquement votre position ?

Non.

Une photographie prise avec un smartphone ne contient pas nécessairement de coordonnées GPS.

Cela dépend des autorisations de localisation, des paramètres de l'appareil photo et du traitement du fichier.

Même sans données GPS, certains éléments visibles peuvent indiquer un lieu, comme l'enseigne d'un restaurant.

Les indices présents dans l'image et les métadonnées techniques sont deux questions distinctes.

Que se passe-t-il lors de l'envoi ?

Une application peut :

1. Transmettre l'image originale avec ses métadonnées.
2. Supprimer les métadonnées avant l'envoi.
3. Redimensionner ou recompresser l'image.
4. Effectuer une analyse locale et transmettre uniquement le résultat.
5. Envoyer l'image à un service externe d'IA.

Il est généralement impossible de déterminer le fonctionnement réel à partir de l'interface seule.

Consultez la politique de confidentialité ou la documentation technique.

Si le traitement des fichiers originaux reste flou, vous pouvez demander des précisions au fournisseur.

3. L'intelligence artificielle fonctionne-t-elle sur le téléphone ou dans le cloud ?

Les applications de suivi alimentaire peuvent utiliser l'IA pour reconnaître un plat, estimer une portion ou calculer des valeurs nutritionnelles.

Le lieu du traitement influence les systèmes qui reçoivent l'image.

Analyse sur l'appareil

Lorsque le traitement s'effectue directement sur le téléphone, l'application peut limiter les transferts d'images vers des serveurs externes.

Certaines fonctions peuvent aussi fonctionner sans connexion Internet.

Cependant, une analyse locale ne garantit pas qu'aucune donnée n'est transmise.

L'application peut synchroniser les repas, envoyer des données d'utilisation ou effectuer des sauvegardes.

Analyse dans le cloud

Dans ce cas, l'image ou des informations dérivées sont envoyées vers un système distant.

Il peut appartenir au développeur de l'application ou à un prestataire externe.

Les questions importantes sont :

• Quelle entreprise reçoit la photo ?
• Dans quel pays les données sont-elles traitées ?
• L'image originale est-elle conservée ?
• Des identifiants de compte sont-ils transmis avec elle ?
• Les données servent-elles à entraîner ou améliorer des modèles d'IA ?
• Quelle est leur durée de conservation ?
• Comment demander leur suppression ?

Les réponses dépendent du service et de sa configuration.

Le simple fait qu'une application utilise l'IA ne permet pas de les connaître.

4. La photographie reste-t-elle stockée après l'analyse ?

Une photo peut être nécessaire pendant quelques instants pour reconnaître un repas.

Cela ne signifie pas qu'elle doit toujours être conservée indéfiniment.

Il n'existe pas de règle technique unique.

Certaines applications conservent les images pour permettre de consulter un journal visuel.

D'autres ne gardent que les informations nutritionnelles.

Il faut vérifier le fonctionnement annoncé par le fournisseur.

Une question essentielle

Lorsque je supprime une photo de mon historique, disparaît-elle également des serveurs et des systèmes des prestataires ?

Supprimer une image de l'interface et effacer toutes les copies stockées ne sont pas nécessairement la même opération.

5. Lire la politique de confidentialité de manière utile

Une politique de confidentialité devrait expliquer clairement comment les données personnelles sont traitées.

Pour une application utilisant des photos de repas, recherchez notamment :

• Les catégories de données collectées.
• Les finalités du traitement.
• Les bases juridiques applicables au titre du RGPD.
• Les destinataires et sous-traitants.
• Les éventuels transferts internationaux.
• Les durées de conservation ou leurs critères.
• Les procédures de suppression.
• Les droits des utilisateurs.
• Les coordonnées du responsable.
• Les éventuelles utilisations publicitaires ou liées à l'entraînement de l'IA.

Une phrase générale affirmant que la confidentialité est importante ne suffit pas.

Des explications concrètes sont beaucoup plus utiles.

Par exemple, indiquer que les images sont transmises à un prestataire identifié pour la reconnaissance alimentaire est plus informatif qu'une simple référence à l'intelligence artificielle.

6. RGPD : une photo de repas est-elle une donnée de santé ?

Dans l'Union européenne, le Règlement général sur la protection des données peut s'appliquer aux informations personnelles traitées par une application nutritionnelle.

Une photo de repas peut être une donnée personnelle lorsqu'elle se rapporte à une personne identifiable.

Un historique alimentaire détaillé peut aussi révéler des informations relatives à la santé.

Les données concernant la santé peuvent relever des catégories particulières de données personnelles prévues par le RGPD et bénéficier de protections supplémentaires.

Cependant, une photographie d'aliment n'est pas automatiquement une donnée de santé au sens juridique.

Tout dépend du contenu, du contexte et de la finalité du traitement.

Une simple photo de sandwich n'est pas nécessairement comparable à un dossier médical.

En revanche, un journal alimentaire associé à une maladie ou à un traitement peut nécessiter une analyse différente.

La qualification juridique dépend donc des circonstances.

Quels droits peuvent s'appliquer ?

Selon la situation, le RGPD prévoit notamment des droits concernant :

• L'accès aux données personnelles.
• La rectification d'informations inexactes.
• L'effacement des données.
• La limitation du traitement.
• La portabilité des données.
• L'opposition à certains traitements.
• Le retrait du consentement lorsque celui-ci constitue la base juridique.

Ces droits sont soumis à des conditions et parfois à des exceptions.

Le retrait du consentement ne rend pas automatiquement illicites les traitements effectués auparavant de manière légale.

Le droit à l'effacement n'est pas non plus absolu dans toutes les situations.

Le texte officiel figure dans le règlement (UE) 2016/679.

7. Supprimer un repas, une photo ou un compte

Ces actions peuvent produire des effets différents.

Supprimer une entrée alimentaire

Cela peut retirer du journal la photo, la description du repas et les valeurs nutritionnelles.

Vérifiez si les données associées sont également supprimées côté serveur.

Supprimer uniquement une photo

Certaines applications permettent de retirer l'image tout en conservant l'enregistrement nutritionnel.

D'autres considèrent la photo et le repas comme un seul élément.

Supprimer le compte

La suppression d'un compte peut concerner le profil, l'historique alimentaire, les photographies stockées et d'autres données personnelles.

Certaines obligations légales de conservation ou procédures techniques peuvent s'appliquer.

Désinstaller l'application

Désinstaller une application la retire généralement de votre appareil.

Cela ne garantit pas que votre compte cloud ou les informations stockées à distance ont été effacés.

Pour demander l'effacement de ces données, utilisez la procédure de suppression du compte ou contactez le fournisseur.

8. Les photos servent-elles à entraîner l'IA ?

Une application qui reconnaît les aliments avec l'IA n'utilise pas nécessairement les photographies personnelles pour entraîner ses modèles.

Il faut distinguer deux opérations.

L'inférence consiste à utiliser un modèle existant pour analyser une image et produire un résultat.

L'entraînement consiste à utiliser des données pour développer ou améliorer un modèle.

Une application peut envoyer des images à un service externe uniquement pour l'inférence.

Une autre peut conserver certaines données pour améliorer la qualité de ses modèles.

Vérifiez :

• L'utilisation pour l'entraînement est-elle expliquée ?
• Quelles informations sont concernées ?
• La participation est-elle facultative ?
• Un consentement peut-il être retiré lorsque cela s'applique ?
• Quelles conditions régissent le prestataire d'IA ?

Les paramètres généraux d'un chatbot grand public ne s'appliquent pas nécessairement à l'API professionnelle du même fournisseur.

Il faut examiner le service réellement utilisé et ses conditions spécifiques.

9. Faire attention à l'arrière-plan

Même lorsque les protections de confidentialité sont raisonnables, le contenu visible de l'image reste important.

Avant de prendre une photo, vérifiez qu'elle ne montre pas :

• Des lettres personnelles.
• Des factures.
• Des documents professionnels.
• Des écrans affichant des messages privés.
• Le visage d'autres personnes.
• Des étiquettes avec une adresse.
• Des cartes de paiement.
• Des informations identifiantes concernant des enfants.
• Des documents médicaux.

Un cadrage serré autour du repas permet de limiter les informations inutiles.

Cependant, certains outils de retouche peuvent conserver le fichier original ou des métadonnées.

Le recadrage seul ne garantit donc pas l'effacement de toutes les informations initiales.

Pour reconnaître des aliments, il suffit souvent que le plat soit clairement visible.

Il n'est généralement pas nécessaire de photographier toute la pièce.

10. Distinguer confidentialité et sécurité

La confidentialité et la sécurité sont liées, mais ne recouvrent pas exactement les mêmes questions.

La confidentialité concerne les données collectées, leurs usages et leurs destinataires.

La sécurité vise à protéger ces données contre les accès ou modifications non autorisés.

Quelques questions utiles :

• Les transferts utilisent-ils des connexions chiffrées ?
• L'accès au compte est-il correctement authentifié ?
• Peut-on gérer les appareils ou sessions connectés ?
• Existe-t-il un contact pour signaler un problème de sécurité ?
• Les autorisations d'accès aux données sont-elles limitées ?
• Le fournisseur décrit-il ses pratiques de protection ?

Aucune application ne peut garantir une sécurité absolue.

Une politique de confidentialité ne prouve pas non plus, à elle seule, que l'implémentation technique est sûre.

Des informations précises et des contrôles accessibles restent néanmoins de bons indicateurs.

Liste de vérification avant l'installation

Toutes les applications n'ont pas besoin d'utiliser la même architecture technique.

L'essentiel est de disposer de suffisamment d'informations pour choisir en connaissance de cause.

Exemple : comparer deux applications fictives

Imaginons deux applications inventées.

Application A demande un accès complet à la photothèque, transmet les images pour analyse et indique qu'elles peuvent être conservées, sans préciser clairement la durée.

Application B permet de prendre une nouvelle photo ou de sélectionner une seule image. Elle explique l'envoi pour reconnaissance, identifie le prestataire et décrit la suppression des images stockées.

L'application B fournit des informations plus transparentes pour évaluer la confidentialité.

Cela ne prouve pas automatiquement qu'elle est techniquement plus sûre.

Cela signifie que l'utilisateur peut mieux comprendre la gestion de ses données.

Une bonne évaluation combine les documents publiés, les autorisations, les contrôles disponibles et les pratiques réelles.

Que faire si vous avez déjà envoyé des photos ?

Il est toujours possible de réexaminer vos choix.

Vous pouvez :

1. Lire la politique de confidentialité actuelle.
2. Vérifier les autorisations photo et caméra.
3. Rechercher les options de suppression des images et des repas.
4. Examiner les fonctions d'exportation et de suppression du compte.
5. Contacter le fournisseur si les durées de conservation ou les transferts restent flous.

Si vous pensez que vos données personnelles sont traitées de manière irrégulière, les autorités compétentes de protection des données dans l'Union européenne peuvent informer sur les plaintes et les droits individuels.

L'autorité concernée dépend de votre situation.

Adopter une routine plus respectueuse de la vie privée

Il n'est pas nécessaire de renoncer au suivi alimentaire par photo pour limiter les informations partagées.

Photographiez principalement le repas.

Évitez les documents, les visages et les éléments identifiants en arrière-plan.

Utilisez des autorisations photo limitées lorsque cela suffit.

Vérifiez si la synchronisation cloud est réellement utile pour votre usage.

Supprimez régulièrement les anciens enregistrements devenus inutiles lorsque l'application le permet.

Et avant de faire confiance à une promesse de confidentialité, recherchez des explications concrètes sur les transferts d'images, leur conservation, les prestataires et les procédures d'effacement.

L'objectif n'est pas d'éviter tous les outils numériques.

Il est de comprendre leurs compromis et de décider quelles informations vous souhaitez partager.

Sources

• Union européenne — Règlement général sur la protection des données
• Commission européenne — Informations sur la protection des données pour les particuliers
• Apple — Contrôler l'accès des applications aux informations sur iPhone
• Android — Modifier les autorisations des applications
• CEPD — Lignes directrices et recommandations