Politique de confidentialité

Dernière mise à jour : 24 septembre 2026 — Conforme au RGPD (UE 2016/679)

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est : Patrick Zbardi, entrepreneur individuel, joignable à contact@nutrition-evolutive.fr.

2. Données collectées et finalités

2.1 Données de compte

Lors de votre inscription, nous collectons votre adresse e-mail et un mot de passe chiffré (géré par Supabase Auth). Ces données sont nécessaires à l'exécution du contrat d'abonnement.

2.2 Données de profil nutritionnel

Pour personnaliser votre expérience, nous collectons des informations que vous renseignez librement dans le questionnaire :

Prénom, date de naissance, sexe biologique
Chronotype (heures de lever/coucher)
Niveau d'activité physique
Objectifs nutritionnels
Pathologies déclarées et traitements médicamenteux (données de santé)
Situation de grossesse (le cas échéant)

ℹ️ Données de santé : Conformément à l'article 9 du RGPD, vos données de santé (pathologies, grossesse) bénéficient d'une protection renforcée. Elles ne sont utilisées qu'à des fins de personnalisation des recommandations et ne sont jamais vendues ni partagées avec des tiers à des fins commerciales.

2.3 Données d'utilisation

Nous enregistrons vos entrées dans le Tracker micronutriments, les protocoles de jeûne activés et les plans repas générés, afin de calculer votre score inflammatoire et de vous proposer des recommandations personnalisées.

2.4 Scanner et journal alimentaire

Le journal alimentaire enregistre les aliments que vous y ajoutez : nom du produit, quantité, type de repas, date, valeurs nutritionnelles calculées et source de l'ajout (code-barres, photo d'étiquette, photo de repas). Trois modes d'ajout existent :

Code-barres — seul le numéro du code-barres est transmis par nos serveurs à Open Food Facts (base de données collaborative et ouverte) pour obtenir la fiche du produit. Aucune donnée vous concernant n'est transmise. Les fiches produits obtenues sont mises en cache sur nos serveurs.
Photo de repas ou d'étiquette — uniquement après votre consentement explicite, la photo est transmise à OpenAI (service d'analyse d'image par intelligence artificielle) pour identifier les aliments et estimer les quantités, ou lire le tableau nutritionnel. La photo est traitée à la volée et n'est jamais enregistrée sur nos serveurs. Les aliments identifiés sont ensuite rapprochés de la table de composition nutritionnelle Ciqual (ANSES, licence ouverte), qui ne contient aucune donnée personnelle.

Les résultats issus des photos sont des estimations produites par une intelligence artificielle, jamais des mesures exactes : vous les vérifiez et les corrigez avant tout enregistrement. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur la base de ce traitement automatisé (art. 22 RGPD). Évitez de photographier des personnes ou des documents personnels.

Pour appliquer les quotas de votre formule, nous enregistrons également le type et la date de chaque analyse effectuée.

2.5 Consentements

Chaque consentement que vous donnez ou retirez (données de santé, grossesse, analyse de photos) est enregistré avec son type, sa date et la version du texte accepté, afin de pouvoir en apporter la preuve (art. 7.1 RGPD). Vous pouvez consulter et retirer vos consentements à tout moment depuis la section « Mes consentements » de votre profil. Le retrait n'affecte pas la licéité des traitements effectués avant celui-ci.

2.6 E-mails

Nous vous envoyons des e-mails liés au fonctionnement du service (confirmation d'abonnement, réinitialisation du mot de passe, informations importantes sur votre compte). Votre adresse e-mail est transmise à ce titre à notre prestataire d'envoi.

2.7 Données de paiement

Les paiements sont traités par Stripe Inc. Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs. Nous conservons uniquement l'identifiant client Stripe, l'identifiant d'abonnement et le statut de votre abonnement.

2.8 Données techniques

Des données techniques anonymisées peuvent être collectées (type de navigateur, système d'exploitation, pages consultées) à des fins d'amélioration du service.

3. Bases légales des traitements

Exécution du contrat — données de compte et de paiement (art. 6.1.b)
Exécution du contrat — journal alimentaire, scanner code-barres, suivi des quotas et e-mails de service (art. 6.1.b)
Consentement explicite — données de santé et de grossesse, analyse des photos de repas et d'étiquettes par intelligence artificielle (art. 6.1.a et 9.2.a) — vous pouvez retirer votre consentement à tout moment
Intérêt légitime — données d'utilisation pour améliorer le service (art. 6.1.f)

4. Durée de conservation

Données de compte actif : durée de l'abonnement + 3 ans
Données de profil nutritionnel : durée de l'abonnement + 1 an
Journal alimentaire et historique des analyses : durée de vie du compte
Photos de repas et d'étiquettes : jamais enregistrées par Nutrition Évolutive. Selon les conditions de son API, OpenAI peut conserver les données reçues jusqu'à 30 jours à des fins de détection des abus, et ne les utilise pas pour entraîner ses modèles.
Registre des consentements : durée de vie du compte, puis 5 ans au titre de la preuve
Données de paiement (logs Stripe) : 10 ans (obligation comptable)
Après suppression du compte : anonymisation complète sous 30 jours

5. Destinataires des données

Vos données sont partagées uniquement avec nos sous-traitants techniques :

Supabase Inc. (base de données, authentification) — serveurs en Irlande (UE) — conformité RGPD
Vercel Inc. (hébergement) — États-Unis — couvert par les Clauses Contractuelles Types (CCT) de la Commission Européenne
Stripe Inc. (paiements) — États-Unis — certifié PCI DSS, couvert par les CCT
OpenAI Inc. (synthèse vocale et analyse des photos de repas et d'étiquettes, uniquement si vous utilisez ces fonctionnalités) — États-Unis — couvert par les CCT
Resend Inc. (envoi des e-mails de service) — États-Unis — couvert par les CCT

Open Food Facts (association française) reçoit uniquement des numéros de code-barres, sans aucune donnée vous concernant : ce n'est pas un destinataire de vos données personnelles.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement ("droit à l'oubli") — supprimer votre compte et vos données
Droit à la portabilité — exporter vos données dans un format lisible
Droit d'opposition — vous opposer à certains traitements
Droit de retrait du consentement — à tout moment pour les données de santé

Pour exercer vos droits, contactez-nous à : contact@nutrition-evolutive.fr. Nous répondons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des communications, chiffrement des mots de passe (bcrypt via Supabase Auth), Row Level Security (RLS) sur la base de données garantissant que chaque utilisateur n'accède qu'à ses propres données, accès restreint aux données de production.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé par e-mail au moins 30 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en haut de cette page.