Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Coach Nutrition est [À COMPLÉTER — nom et adresse de l'auto-entrepreneur]. Pour toute question relative à vos données, contactez-nous à [À COMPLÉTER — adresse email de contact].

2. Données collectées

Dans le cadre du fonctionnement du Service, nous collectons :

• Données de compte : adresse email, mot de passe (stocké de façon chiffrée par notre prestataire d'authentification, jamais en clair).
• Données de profil nutritionnel : objectif (perte de poids, prise de masse, alimentation saine), sexe, âge, poids, taille, niveau d'activité physique, intolérances et préférences alimentaires, budget courses, nombre de personnes du foyer, nombre de repas quotidiens, objectif et date de poids cible.
• Données de suivi : historique des mesures de poids renseignées, historique des programmes générés, repas mis en favoris, historique des échanges avec l'assistant nutritionnel.
• Données de paiement : gérées intégralement par notre prestataire de paiement Stripe ; nous ne stockons à aucun moment vos coordonnées bancaires complètes, seulement un identifiant client et d'abonnement Stripe ainsi que le statut de votre abonnement.

3. Finalités du traitement

Vos données sont utilisées pour :

• générer et personnaliser vos plans repas et votre parcours nutritionnel long terme ;
• gérer votre compte, votre abonnement et la facturation associée ;
• assurer le suivi de votre progression (poids, historique de programmes) ;
• vous permettre d'échanger avec l'assistant nutritionnel dans le cadre de votre programme ;
• vous envoyer les emails nécessaires au fonctionnement du service (renouvellement de programme, réinitialisation de mot de passe) ;
• assurer la sécurité, la prévention des fraudes et l'amélioration du Service.

4. Base légale des traitements

Ces traitements reposent selon les cas sur : l'exécution du contrat qui vous lie à Coach Nutrition (fourniture du Service et de l'abonnement), votre consentement lorsque celui-ci est requis, et notre intérêt légitime à assurer la sécurité et l'amélioration continue du Service.

5. Durée de conservation

Vos données sont conservées pendant toute la durée d'utilisation active de votre compte. En cas d'inactivité prolongée ou de suppression de votre compte, elles sont supprimées ou anonymisées dans un délai de [À COMPLÉTER — délai précis à définir, généralement de l'ordre de quelques années après la dernière activité], sous réserve des durées de conservation imposées par la loi pour certains documents (notamment les données de facturation, conservées conformément aux obligations comptables et fiscales applicables aux auto-entrepreneurs en France).

6. Sous-traitants et destinataires des données

Pour fonctionner, Coach Nutrition fait appel aux prestataires suivants, qui traitent tout ou partie de vos données pour notre compte :

• Supabase : hébergement de la base de données et gestion de l'authentification des comptes.
• Stripe : traitement des paiements et gestion des abonnements.
• Anthropic : génération, par intelligence artificielle, des plans repas et recommandations personnalisées à partir des données de profil nécessaires à cette génération.
• Resend : envoi des emails transactionnels liés au Service.
• Vercel: hébergement de l'application elle-même (voir mentions légales).

Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leur prestation et ne sont pas autorisés à les utiliser à d'autres fins.

7. Transferts de données hors Union européenne

Certains de nos prestataires (notamment Stripe, Anthropic et Resend) sont des sociétés établies aux États-Unis et peuvent, à ce titre, être amenés à traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les garanties prévues par chacun de ces prestataires dans le cadre de leurs propres engagements de conformité au RGPD (notamment via des clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu). Nous vous invitons à consulter les politiques de confidentialité respectives de ces prestataires pour plus de détails sur leurs garanties de transfert.

8. Sécurité

L'accès à vos données au sein de notre base est cloisonné par utilisateur grâce à des règles d'accès strictes (Row Level Security), garantissant que chaque utilisateur ne peut accéder qu'à ses propres données. Les mots de passe ne sont jamais stockés en clair.

9. Cookies

Le Service utilise uniquement des cookies techniques strictement nécessaires à l'authentification et au maintien de votre session. Aucun cookie de mesure d'audience publicitaire ou de tracking commercial n'est utilisé à ce jour.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement de vos données (« droit à l'oubli ») ;
• droit à la portabilité de vos données ;
• droit d'opposition et de limitation du traitement.

Vous pouvez exercer ces droits en nous écrivant à [À COMPLÉTER — adresse email de contact]. Certaines de ces actions (modification du profil, consultation ou suppression de votre historique) sont d'ores et déjà disponibles directement depuis la section « Mon compte » du Service ; une fonctionnalité de suppression complète de compte en libre-service pourra y être ajoutée ultérieurement.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.

11. Modification de la présente politique

Cette politique de confidentialité peut être amenée à évoluer, notamment pour refléter des changements réglementaires ou fonctionnels. La date de dernière mise à jour figure en haut de cette page.