Fyko
Version du 13 septembre 2026
En une phrase : vos aliments, vos dates et vos listes restent sur votre téléphone. Fyko n'a pas de compte, ne vous identifie pas, ne contient aucun traceur publicitaire et ne revend rien.
Trois fonctions font exception et nécessitent d'envoyer quelque chose à l'extérieur — l'ajout par message vocal, par ticket de caisse et par photo. Elles sont détaillées ci-dessous, sans euphémisme.
Fyko est éditée par Paul Guionet, entrepreneur individuel, 317 chemin du Collège, 13840 Rognes, France — SIRET 943 618 892 000 21.
Responsable du traitement et contact : paul@guio.net.
L'essentiel de ce que Fyko sait de vous ne quitte jamais l'appareil. Ces données sont stockées localement, dans l'espace privé de l'application :
Fyko ne dispose d'aucun serveur où ces informations seraient recopiées. La synchronisation iCloud n'est pas activée dans cette version. Si vous supprimez l'application, ces données sont supprimées avec elle, définitivement et sans sauvegarde de notre côté.
Quatre fonctions font appel à des services extérieurs. Aucune ne s'active seule : chacune correspond à une action que vous déclenchez.
| Fonction | Ce qui est transmis | À qui |
|---|---|---|
| Ajout par message vocal | Le texte de votre message, après transcription sur l'appareil. L'enregistrement audio n'est jamais transmis. | Notre serveur relais, puis Anthropic |
| Ajout par ticket de caisse | Le texte lu sur le ticket. La photo n'est pas transmise : elle est analysée sur l'appareil. | Notre serveur relais, puis Anthropic |
| Ajout par photo | La photo elle-même, réduite et compressée. | Notre serveur relais, puis Anthropic |
| Scan de code-barres | Le code-barres du produit. | Open Food Facts |
Quand vous dictez vos achats, la transcription est faite sur votre appareil, par le moteur de dictée d'Apple. Le son ne quitte pas le téléphone et n'est pas conservé.
C'est le texte obtenu qui est envoyé à notre serveur relais, hébergé chez Cloudflare, lequel le transmet à l'API d'Anthropic (modèle Claude) pour en extraire une liste d'aliments avec leurs quantités. La réponse revient sous forme de liste ; la catégorie, le lieu et la date de péremption sont ensuite calculés sur votre téléphone, pas par le service.
La photo de votre ticket est analysée sur votre appareil par la reconnaissance de texte d'Apple. L'image ne quitte jamais le téléphone.
Soyez conscient de ceci : c'est le texte extrait qui est transmis, et un ticket de caisse en dit long. Il contient généralement le nom de l'enseigne, la date et l'heure de votre passage en caisse, et la totalité des articles achetés — y compris ceux qui ne sont pas des aliments. Si votre ticket comporte des achats que vous préférez garder pour vous, utilisez plutôt l'ajout manuel ou le scan de code-barres.
Ici, c'est bien la photographie qui est transmise. Elle est d'abord réduite et compressée sur l'appareil, puis envoyée à notre serveur relais et à Anthropic pour y reconnaître les aliments visibles. Comme toute photo prise chez vous peut montrer plus que ce que vous visiez, cadrez sur les produits.
Le code-barres est envoyé à Open Food Facts, une base de données alimentaire collaborative gérée par une association française, pour récupérer le nom, la marque et l'image du produit. Seul le code est transmis — aucune donnée vous concernant ne l'accompagne. Open Food Facts conserve les adresses IP de connexion et des statistiques d'usage ; leur politique est consultable sur openfoodfacts.org.
Cloudflare héberge le serveur relais et voit, comme tout hébergeur, l'adresse IP à l'origine de la requête. Anthropic reçoit le contenu à analyser. Aux termes de ses conditions commerciales, les données envoyées à son API ne sont pas utilisées pour entraîner ses modèles et ne sont pas conservées par défaut ; un contenu signalé par ses systèmes de sécurité peut toutefois être conservé jusqu'à deux ans. Anthropic est établie aux États-Unis : ces envois constituent un transfert de données hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
Aucun identifiant de compte, de téléphone ou de publicité n'accompagne ces envois. Fyko ne vous attribue aucun numéro : rien ne permet à ces prestataires de relier deux requêtes à la même personne autrement que par l'adresse IP, qu'ils traitent comme une donnée technique.
Chacune peut être refusée ou retirée à tout moment dans les réglages d'iOS. Refuser une autorisation désactive la fonction correspondante, jamais le reste de l'application.
Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Dans le cas de Fyko, la façon la plus directe de les exercer est entre vos mains : vos données sont sur votre appareil, vous pouvez les consulter, les corriger et les effacer sans passer par nous. Nous ne détenons aucun fichier permettant de vous identifier, ce qui signifie que nous ne pouvons pas retrouver « vos » données : il n'y en a pas chez nous.
Pour toute question ou réclamation : paul@guio.net. Vous pouvez également saisir la CNIL.
Fyko s'adresse au grand public et ne collecte sciemment aucune donnée d'enfant. Aucune information n'étant collectée à des fins d'identification, l'application ne constitue pas un traitement de données de mineurs au sens du RGPD.
Cette politique peut évoluer avec l'application. Toute modification substantielle — en particulier l'ajout d'un service extérieur ou d'une nouvelle donnée transmise — sera signalée dans les notes de version et par la mise à jour de la date en tête de page.