Privacy policy

Nimah · draft for legal review · last updated October 2026

Nimah is a nutrition app made in Montreal. This policy explains what we collect, why, and what you can do about it. It is written to comply with Quebec's Act respecting the protection of personal information in the private sector (Law 25) and Canada's PIPEDA.

What stays on your phone

Your profile (age, sex, height, weight, activity), your plan, your meal logs, your grocery lists, your water and weight history, your saved recipes and your settings are stored on your device only. We cannot see them. If you delete the app or clear its data, they are gone unless you exported a backup.

What we keep on our server

• Your account: an account id and your email address, provided by Firebase Authentication (Google). If you sign in with Google, we also receive your name.
• Your membership: whether you are a Founding or Royal member, your Stripe customer and subscription ids, and your renewal date. We never see your card number; Stripe does.
• Your use of the AI: how many photo scans, questions and weekly reviews you used each day or week, so the limits of your membership can apply. Deleted after 9 days. For the weekly review, the app sends that week's totals (days logged, averages, limits, weigh-ins, recipe names); they are used to write the review and are not stored.
• Reminders: if you turn them on, your reminder choices, your time zone and the push address of your phone, so we can send notifications.

What is sent while you use certain features

• Online advisor, plate scanner and label reader (founding members): your question or your photo, with a short summary of your plan (targets, training, today's totals) and the app's list of foods, is sent to our server and on to Anthropic's API to produce the answer. Photos are not stored by us. Anthropic's handling of API data is described in its own policy.
• Inside Claude: when you open the app inside Claude (claude.ai or the Claude app) and scan a plate or a label, the photo goes to Claude under your own Claude account, only after you allow it; Anthropic's consumer terms and privacy policy apply to that use.
• Barcode lookup: the barcode number is sent to Open Food Facts, a public non-profit database, to fetch the product. If Open Food Facts doesn't know it and you are signed in, our server looks the number up in USDA FoodData Central, a public database of the United States Department of Agriculture.
• Ads (free members): Google AdSense may use cookies or similar identifiers to show and measure ads. You can turn personalized ads off in your Google ad settings. Founding members see no ads.

Where your data is processed

Our providers (Google Firebase, Cloudflare, Stripe, Anthropic, Google AdSense) process data on servers outside Quebec, mostly in the United States. We only share what each one needs to do its job, under their standard contractual protections.

Your rights

You can see and change your account email in the app, export your data from Settings, and delete your account and everything we keep about you from Settings → Delete my account, at any time. For anything else, including a complaint, write to the privacy officer at the address below. You can also contact the Commission d'accès à l'information du Québec.

Retention

Account and membership data are kept while your account exists and deleted within 30 days of deletion. Push addresses are deleted when you turn reminders off or when your phone unsubscribes. Server logs are kept for 30 days for security.

Children

Nimah is for adults (18 and over).

Changes and contact

We will post changes here and, for significant ones, tell you in the app. Privacy officer: the founder of Nimah, at hello@eatnimah.com.

---

Politique de confidentialité

Nimah · ébauche pour révision juridique · dernière mise à jour octobre 2026

Nimah est une application de nutrition conçue à Montréal. Cette politique explique ce que nous recueillons, pourquoi, et ce que tu peux faire à ce sujet. Elle est rédigée pour respecter la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et la LPRPDE canadienne.

Ce qui reste sur ton téléphone

Ton profil (âge, sexe, taille, poids, activité), ton plan, tes notes de repas, tes listes d'épicerie, ton historique d'eau et de poids, tes recettes enregistrées et tes réglages sont stockés seulement sur ton appareil. Nous ne les voyons pas. Si tu supprimes l'app ou effaces ses données, ils disparaissent, sauf si tu as exporté une sauvegarde.

Ce que nous gardons sur notre serveur

• Ton compte : un identifiant de compte et ton adresse courriel, fournis par Firebase Authentication (Google). Si tu te connectes avec Google, nous recevons aussi ton nom.
• Ton abonnement : si tu es membre fondateur ou membre Royal, tes identifiants de client et d'abonnement Stripe et ta date de renouvellement. Nous ne voyons jamais ton numéro de carte; Stripe, oui.
• Ton utilisation de l'IA : combien d'analyses photo, de questions et de bilans de la semaine tu as utilisés chaque jour ou chaque semaine, pour appliquer les limites de ton abonnement. Supprimé après 9 jours. Pour le bilan de la semaine, l'appli envoie les totaux de ta semaine (jours notés, moyennes, limites, pesées, noms des recettes); ils servent à écrire le bilan et ne sont pas conservés.
• Les rappels : si tu les actives, tes choix de rappels, ton fuseau horaire et l'adresse de notification de ton téléphone, pour pouvoir t'envoyer des notifications.

Ce qui est envoyé quand tu utilises certaines fonctions

• Conseiller en ligne, scanner d'assiette et lecteur d'étiquettes (membres fondateurs) : ta question ou ta photo, avec un court résumé de ton plan (cibles, entraînement, totaux du jour) et la liste d'aliments de l'app, est envoyée à notre serveur puis à l'API d'Anthropic pour produire la réponse. Nous ne conservons pas les photos. Le traitement des données par Anthropic est décrit dans sa propre politique.
• Dans Claude : quand tu ouvres l'app dans Claude (claude.ai ou l'app Claude) et que tu scannes une assiette ou une étiquette, la photo est envoyée à Claude sous ton propre compte Claude, seulement après ton autorisation; les conditions et la politique de confidentialité d'Anthropic s'appliquent à cet usage.
• Recherche par code-barres : le numéro du code-barres est envoyé à Open Food Facts, une base de données publique à but non lucratif, pour trouver le produit. Si Open Food Facts ne le connaît pas et que tu es connecté, notre serveur cherche le numéro dans USDA FoodData Central, une base de données publique du département de l'Agriculture des États-Unis.
• Publicité (membres gratuits) : Google AdSense peut utiliser des témoins ou des identifiants semblables pour afficher et mesurer les publicités. Tu peux désactiver les publicités personnalisées dans tes paramètres Google. Les membres fondateurs ne voient aucune publicité.

Où tes données sont traitées

Nos fournisseurs (Google Firebase, Cloudflare, Stripe, Anthropic, Google AdSense) traitent les données sur des serveurs situés hors du Québec, surtout aux États-Unis. Nous ne partageons avec chacun que ce dont il a besoin pour faire son travail, sous leurs protections contractuelles habituelles.

Tes droits

Tu peux voir et changer le courriel de ton compte dans l'app, exporter tes données depuis les Paramètres, et supprimer ton compte et tout ce que nous gardons sur toi depuis Paramètres → Supprimer mon compte, n'importe quand. Pour le reste, y compris une plainte, écris au responsable de la protection des renseignements personnels à l'adresse ci-dessous. Tu peux aussi t'adresser à la Commission d'accès à l'information du Québec.

Conservation

Les données de compte et d'abonnement sont conservées tant que ton compte existe et supprimées dans les 30 jours suivant sa suppression. Les adresses de notification sont supprimées quand tu désactives les rappels ou quand ton téléphone se désabonne. Les journaux du serveur sont gardés 30 jours pour la sécurité.

Mineurs

Nimah s'adresse aux adultes (18 ans et plus).

Changements et contact

Nous publierons les changements ici et, pour les changements importants, nous te le dirons dans l'app. Responsable de la protection des renseignements personnels : le fondateur de Nimah, joignable à hello@eatnimah.com.