Politique de confidentialité

Nutrainer est une application de suivi nutritionnel et d'entraînement, éditée par le propriétaire du service (« l'Éditeur »), responsable du traitement au sens du RGPD.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : support@nutrainer.io

Compte — adresse e-mail, nom, mot de passe (stocké sous forme d'empreinte, jamais en clair), rôle (athlète ou coach), langue.

Profil — sexe, date de naissance, taille, poids, poids cible, objectifs caloriques et macronutriments, système d'unités, mode d'entraînement.

Journal alimentaire — aliments et repas saisis, quantités, valeurs nutritionnelles, hydratation, photos de repas, saisies vocales, codes-barres scannés, recettes et bibliothèque d'ingrédients.

Entraînement — programmes, exercices, séries, charges, historique des séances, séances saisies manuellement.

Données de santé (catégorie particulière — article 9 RGPD) :

• Mensurations corporelles et historique de poids
• Résultats de bilans sanguins que vous importez, et les analyses qui en sont tirées
• Questionnaire initial : antécédents médicaux, blessures, allergies, mode de vie
• Check-ins hebdomadaires : humeur, énergie, sommeil ressenti
• Photos et vidéos de suivi corporel que vous importez
• Données issues d'Apple Santé ou de Health Connect si vous les connectez : pas, calories dépensées, fréquence cardiaque (dont au repos et maximale), variabilité de la fréquence cardiaque, durée et phases de sommeil, saturation en oxygène, séances d'entraînement et leur provenance
• Activités sportives Strava si vous connectez votre compte

Échanges — messages avec votre coach (et les photos qui y sont jointes), historique de vos conversations avec l'assistant, commentaires de votre coach sur votre journal.

Technique — jeton de notification push, cookie de session, jetons d'accès aux services que vous connectez (Strava, Google Fit).

Paiement — si vous vous abonnez : identifiant client et statut d'abonnement. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires : elles sont traitées directement par Stripe, Apple ou Google.

• Fournir le service (suivi, programmes, statistiques, messagerie coach) — exécution du contrat, article 6.1.b
• Traiter vos données de santé — votre consentement explicite, article 9.2.a. Vous pouvez le retirer à tout moment en déconnectant Apple Santé / Health Connect, en supprimant les données concernées, ou en supprimant votre compte.
• Gérer les abonnements et la facturation — exécution du contrat, et obligation légale de conservation comptable
• Sécurité du service (limitation des tentatives de connexion, prévention des abus) — intérêt légitime, article 6.1.f
• Notifications et rappels — votre consentement, retirable dans les réglages de votre téléphone

Nous ne réalisons aucun profilage publicitaire et ne vendons aucune donnée.

Les analyses, programmes et conseils sont générés à l'aide de l'API d'Anthropic (Claude). Pour cela, les données nécessaires — journal alimentaire, profil, données de santé, résultats de bilans sanguins, données de récupération — sont transmises à Anthropic, qui agit comme sous-traitant.

Les données transmises via l'API ne sont pas utilisées pour entraîner les modèles d'Anthropic. Elles peuvent être conservées temporairement par Anthropic conformément à ses conditions d'utilisation de l'API.

Ces traitements ne produisent aucune décision automatisée ayant un effet juridique à votre égard, au sens de l'article 22 du RGPD. Si vous êtes suivi par un coach, ce dernier relit et valide les analyses avant qu'elles vous soient transmises.

Vos données ne sont jamais vendues. Elles sont accessibles aux tiers suivants, en qualité de sous-traitants ou de destinataires :

• Votre coach, si vous vous êtes rattaché à lui : journal, poids, mensurations, données de récupération, bilans sanguins, questionnaire, check-ins, médias de suivi et messages
• Supabase — hébergement de la base de données et des fichiers que vous importez
• Vercel — hébergement de l'application et des serveurs
• Anthropic — génération des analyses par IA (section 4)
• Stripe — paiement des abonnements souscrits sur le web
• RevenueCat, Apple et Google — gestion des abonnements souscrits depuis l'application mobile
• Resend — envoi des e-mails du service
• Expo — acheminement des notifications push
• Strava — uniquement si vous connectez votre compte

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données, notamment Anthropic, Stripe, RevenueCat, Apple, Google, Resend et Expo.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié.

• Vos données de compte et de suivi : jusqu'à la suppression de votre compte. Vous pouvez la déclencher vous-même à tout moment depuis l'application.
• Messages avec votre coach : les 500 derniers messages par conversation
• Notifications : les 20 dernières
• Sessions de connexion : 90 jours, puis expiration automatique
• Données de facturation : conservées le temps imposé par les obligations comptables et fiscales

La suppression de votre compte entraîne l'effacement de vos données de suivi, de vos fichiers importés, de vos conversations et de vos sessions.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Accès et portabilité — depuis l'application : « Exporter toutes mes données (JSON) » vous fournit l'intégralité de vos données dans un format lisible par machine. Un export CSV du journal est également disponible.
• Rectification — vos informations, dont votre nom, sont modifiables dans votre profil
• Effacement — la suppression du compte, depuis l'application, est immédiate et définitive
• Retrait du consentement — déconnectez Apple Santé, Health Connect ou Strava à tout moment dans votre profil
• Opposition et limitation — écrivez-nous

Pour exercer ces droits : support@nutrainer.io. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

Les mots de passe sont stockés sous forme d'empreinte dérivée (PBKDF2-SHA256, 100 000 itérations) et ne sont jamais lisibles. Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est protégé par authentification, les sessions expirent après 90 jours et sont révoquées lors d'un changement de mot de passe ou d'une suppression de compte. Les tentatives de connexion sont limitées afin de prévenir les attaques par force brute.

Nous utilisons un cookie de session strictement nécessaire au fonctionnement du compte (HttpOnly, SameSite=Lax). Un second cookie technique est utilisé lorsqu'un coach consulte l'espace d'un de ses athlètes. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience publicitaire.

Le service n'est pas destiné aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, l'utilisation du service requiert le consentement du titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé sans ce consentement, il sera supprimé.

Les analyses, programmes et conseils fournis par Nutrainer ont une finalité de bien-être et d'information. Ils ne constituent ni un diagnostic, ni un avis médical, ni un traitement, et ne remplacent en aucun cas l'avis d'un professionnel de santé.

Consultez un médecin avant toute modification importante de votre alimentation ou de votre activité physique, et pour toute interprétation de vos résultats d'analyses biologiques.

Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé via l'application ou par e-mail.