Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via NutriDash est :

NutriDash
Contact : contact@nutridash.fr

2. Données collectées

Catégorie	Données	Finalité
Compte	Adresse email, mot de passe (chiffré), statut d'abonnement et identifiant client Stripe	Authentification et gestion de l'abonnement
Profil	Nom, âge, poids, taille, sexe, objectif	Calcul des besoins nutritionnels
Suivi	Repas saisis (avec leur composition lorsqu'ils sont estimés par l'IA), calories, protéines, activités, pesées, repas et activités favoris	Affichage du tableau de bord et statistiques, ressaisie rapide de vos favoris
Assistant IA	Conversations (une par jour), date de votre accord, compteurs d'usage quotidiens (nombre d'estimations et de messages)	Fonctionnement de l'assistant, limites d'usage quotidiennes, preuve de votre consentement
Technique	Logs de connexion, erreurs applicatives	Sécurité et maintenance

NutriDash ne collecte aucune donnée de paiement. Les transactions sont gérées par Stripe, prestataire de paiement certifié PCI-DSS. Stripe peut collecter des données de paiement (numéro de carte, adresse de facturation) directement selon sa propre politique de confidentialité.

3. Base légale du traitement

Les traitements reposent sur les bases légales suivantes :

Exécution du contrat — données de compte et de profil nécessaires au fonctionnement du service
Consentement — données de santé (poids, objectif corporel), recueilli lors de l'inscription
Consentement explicite — transmission de vos données de suivi à l'assistant IA (Google Gemini), recueilli avant la première utilisation et retirable à tout moment depuis la page « Assistant IA »
Intérêt légitime — logs techniques pour la sécurité et la stabilité du service

4. Hébergement et transferts

Infrastructure

Les données sont hébergées sur Fly.io avec des serveurs localisés dans la région Europe (Paris, CDG), garantissant une conformité au RGPD sans transfert hors UE.

Sous-traitants

NutriDash utilise les services tiers suivants, tous conformes RGPD :

PocketBase — base de données et authentification
Fly.io — hébergement des serveurs
GitHub Pages — hébergement du frontend
Resend — envoi des emails transactionnels (réinitialisation de mot de passe, vérification d'adresse email)
Stripe — traitement des paiements et gestion des abonnements, certifié PCI-DSS
Google (Gemini API) — estimation des calories à partir de vos descriptions de repas et d'activités, et assistant IA conversationnel

Intelligence artificielle (Google Gemini)

Estimation d'un repas ou d'une activité — le texte que vous saisissez (par exemple « 150 g de riz ») est envoyé à Google pour en déduire les calories. Ces estimations sont mémorisées sans lien avec votre compte, afin que la même description donne toujours le même résultat.
Assistant IA — avec votre accord, vos questions ainsi que votre profil (sexe, âge, taille), votre poids et vos pesées récentes, vos objectifs et leurs changements, vos repas et vos activités des 14 derniers jours, vos repas et activités favoris et aliments les plus fréquents des 6 derniers mois, et un résumé de vos conversations des 7 derniers jours, sont envoyés à Google pour générer la réponse. Votre adresse email et votre nom ne sont pas transmis.
Offre gratuite de Google — Google peut réutiliser les contenus envoyés pour améliorer ses services, et les traiter en dehors de l'Union européenne.
Vos choix — vous pouvez supprimer une conversation ou retirer votre accord à tout moment ; le retrait efface tout l'historique conservé.

5. Durée de conservation

Données de compte actif — conservées pendant toute la durée de l'abonnement
Données après résiliation — supprimées dans un délai de 30 jours
Suppression immédiate — possible à tout moment via la fonction "Supprimer mon compte" dans l'application
Conversations avec l'assistant IA — une conversation par jour, conservée 30 jours au maximum, ou jusqu'à sa suppression, le retrait de votre accord ou la suppression du compte
Favoris, compteurs d'usage de l'IA et date de votre accord — conservés tant que le compte existe, supprimés avec le compte
Logs techniques — conservés 90 jours maximum

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données personnelles

Droit de rectification

Corriger des données inexactes depuis votre profil

Droit à l'effacement

Supprimer votre compte et toutes vos données

Droit à la portabilité

Recevoir vos données dans un format structuré

Droit d'opposition

Vous opposer à certains traitements

Droit de limitation

Demander la suspension d'un traitement

Pour exercer ces droits, contactez-nous à contact@nutridash.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies et stockage local

NutriDash utilise le localStorage de votre navigateur pour stocker localement vos données de session et préférences. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

NutriDash ne fait aucun suivi comportemental et ne revend aucune donnée à des annonceurs ou partenaires commerciaux.

8. Sécurité

NutriDash met en œuvre les mesures de sécurité suivantes :

Chiffrement des mots de passe avec bcrypt
Connexions chiffrées via HTTPS/TLS
Authentification par JWT à durée limitée
Accès à vos données de suivi (repas, activités, pesées, conversations) strictement limité à vous, propriétaire du compte
Un compte administrateur, réservé à l'exploitant de NutriDash, consulte en lecture seule des statistiques de fonctionnement : adresse email, nom, date d'inscription, statut d'abonnement, identifiant client Stripe, nombre de repas saisis et volume d'utilisation de l'IA. Il ne donne pas accès au contenu de vos repas, de vos pesées ou de vos conversations avec l'assistant.

9. Modifications

NutriDash se réserve le droit de mettre à jour cette politique de confidentialité. Toute modification substantielle sera notifiée par email au moins 30 jours avant son entrée en vigueur.