Politique de confidentialité

Responsable du traitement

NutriPlan, [raison sociale, adresse et numéro d'entreprise à compléter]. Contact : contact@nutriplan.be.

Données collectées

Compte : nom, adresse email, mot de passe (stocké uniquement sous forme hachée).

Profil de santé : sexe, âge, taille, poids, activité physique, objectif, allergies et restrictions alimentaires.

Plans générés, repas cochés, et suivi : poids, mensurations, performances et photos de progression (privées).

Conversation avec l'assistant et, si vous l'utilisez, l'audio de la saisie vocale, transmis pour transcription sans être conservé par NutriPlan.

Finalités et bases légales

Fournir le service (création du compte, calcul des besoins, génération des plans, suivi) : exécution du contrat.

Les données de santé sont traitées uniquement avec votre consentement explicite, donné à l'inscription (art. 9.2.a RGPD). Vous pouvez le retirer à tout moment en supprimant votre compte.

Sécurité et prévention des abus (limitation du nombre de requêtes par adresse IP) : intérêt légitime.

Destinataires et sous-⁠traitants

Vercel (hébergement, stockage des photos, mesure d'audience anonyme), Neon (base de données), Anthropic, et selon la configuration OpenAI, Google ou Groq (génération des plans par IA), Deepgram (transcription vocale), Resend (emails), Sentry (suivi des erreurs techniques, sans contenu des requêtes ni données de santé), PostHog, hébergé dans l'UE (mesure du parcours : inscription, création et téléchargement d'un plan, rattachés à l'identifiant interne du compte et à la campagne d'origine, sans données de santé).

Certains sont établis hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Si vous rejoignez un coach via une invitation, ce coach accède à votre profil, vos plans et votre suivi. Vos données ne sont jamais vendues.

Durée de conservation

Vos données sont conservées tant que votre compte existe, puis supprimées. Les liens de réinitialisation de mot de passe expirent après une heure ; les compteurs anti-⁠abus après quelques minutes.

Cookies et stockage local

NutriPlan n'utilise que des cookies strictement nécessaires : le cookie de session (connexion) et la mémorisation de la langue. La mesure d'audience (Vercel Analytics, PostHog) fonctionne sans cookie ni stockage dans votre navigateur ; une fois connecté, PostHog rattache votre parcours à l'identifiant interne de votre compte, jamais à votre nom ni à votre email. Aucun traceur publicitaire n'est utilisé, aucun consentement n'est donc requis.

Le stockage local de votre navigateur garde les articles cochés de la liste de courses, et les plans créés avant l'obligation d'un compte jusqu'à leur import dans votre compte ; il ne quitte pas votre appareil.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de retrait du consentement. Écrivez à contact@nutriplan.be, nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).