Politique de confidentialité

Responsable du traitement

Techbyte OÜ, code d’enregistrement 16817909, dont le siège social est situé Ruunaoja tn 3, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonie, est le responsable du traitement des données personnelles traitées par Nutria (nutriaplans.com). Contact : info@nutriaplans.com.

Quelles données nous traitons

Données de compte : e-mail, nom et mot de passe (stocké haché avec bcrypt, jamais en clair).

Données de profil que vous ou votre nutritionniste saisissez pour calculer les objectifs : sexe, date de naissance, taille, poids et niveau d’activité.

Données de santé que vous ou votre nutritionniste choisissez de saisir : réponses aux questionnaires d’anamnèse (texte libre pouvant inclure pathologies, allergies et intolérances ou d’autres antécédents cliniques), vos exigences et préférences alimentaires, et les notes et consignes cliniques que votre nutritionniste rédige à votre sujet. Nous ne les traitons qu’avec votre consentement explicite (art. 9.2.a RGPD) et uniquement pour fournir le service.

Contenu que vous créez : plans, menus, aliments personnalisés, photos de repas, guides, notes et préférences.

Données techniques minimales : adresses IP dans les journaux du serveur et limitation de débit (protection contre les abus).

Pourquoi nous les traitons

Pour fournir le service : composer des plans, calculer les nutriments et les objectifs énergétiques, partager du contenu entre nutritionniste et client lorsqu’une connexion acceptée existe.

Sécurité : authentification, prévention de la force brute et des abus.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires. Il n’y a aucun traceur tiers.

Base juridique

Exécution du contrat (art. 6.1.b RGPD) pour le service ; intérêt légitime (art. 6.1.f) pour la sécurité ; et consentement (art. 6.1.a) pour les données de santé que vous choisissez de saisir, traitées par vous ou votre nutritionniste dans le cadre du service (art. 9.2.a).

Avec qui elles sont partagées

Sous-traitants sous contrat : DigitalOcean (serveurs, base de données et stockage de fichiers dans l’UE, région Londres/Amsterdam selon le service), Stripe (traitement des paiements et facturation), Sentry (surveillance des erreurs, hébergée dans sa région UE), Cloudflare (protection contre les robots à l’inscription via Turnstile), Google Firebase (envoi des notifications push dans les applications mobiles) et, lorsque vous utilisez les fonctions d’IA, le fournisseur du modèle correspondant.

Votre nutritionniste ou vos clients ne voient que ce que la connexion acceptée permet. Les recettes et aliments que vous marquez comme publics sont visibles par les autres utilisateurs avec votre nom.

Transferts internationaux

Nous fournissons le service depuis l’UE et choisissons des régions européennes lorsque le prestataire le permet. Néanmoins, certains prestataires (Stripe, Cloudflare, Google et, selon le cas, le fournisseur d’IA) sont des entreprises d’envergure mondiale et peuvent traiter certaines données en dehors de l’Espace économique européen. Ces transferts s’appuient sur les garanties du RGPD : les clauses contractuelles types approuvées par la Commission européenne et, lorsque le prestataire est certifié, le cadre de protection des données UE - États-Unis (art. 46 et 45 RGPD).

Conservation et effacement

Nous conservons vos données tant que le compte est actif. Lorsque vous supprimez votre compte depuis votre profil, la suppression est immédiate et définitive : vos données d’identification sont anonymisées, vos données de santé (profil, réponses d’anamnèse, notes cliniques et préférences) et votre contenu personnel sont supprimés, vos sessions sont fermées et tout abonnement actif est annulé.

Seul l’essentiel est conservé : les plans qu’un professionnel a créés pour ses clients (détachés de vous), le contenu que vous avez partagé avec d’autres utilisateurs (attribué à un profil anonymisé, sans votre nom) et les registres de facturation exigés par la législation comptable et fiscale, pendant la durée légale applicable. Le détail figure sur la page Supprimer le compte.

Vos droits

Accès, rectification, effacement, opposition, limitation et portabilité : écrivez à info@nutriaplans.com. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (la CNIL en France, l’AKI en Estonie).