Politique de confidentialité

Responsable de traitement

[À COMPLÉTER], [À COMPLÉTER]. Contact pour toute question relative à vos données : [À COMPLÉTER].

Le service ne relève pas de l'obligation de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable de traitement.

Finalités

• Calculer vos besoins énergétiques et adapter les portions des menus à votre gabarit.
• Tenir le suivi de votre poids dans le temps et afficher votre courbe.
• Mémoriser les aliments que vous ne souhaitez plus voir apparaître.
• Gérer votre compte (création, connexion, suppression) lorsque vous en ouvrez un.
• Assurer la sécurité et le bon fonctionnement technique du service.

Aucune donnée n'est utilisée à des fins de prospection, de publicité, de profilage commercial ni de revente.

Bases légales

• Données de santé (sexe, âge, poids, taille, objectif, pesées, notes, IMC) : votre consentement explicite, au sens de l'article 9.2.a du RGPD. Ces données relèvent des catégories particulières de l'article 9 : elles ne sont traitées qu'après votre accord, recueilli par une case à cocher non pré-cochée à la création du compte, ou par la saisie volontaire de votre profil si vous utilisez le site sans compte.
• Gestion du compte (adresse e-mail, mot de passe) : l'exécution du service que vous demandez, au sens de l'article 6.1.b du RGPD.
• Sécurité et journaux techniques : l'intérêt légitime du responsable de traitement à protéger le service contre les abus, au sens de l'article 6.1.f.

Vous pouvez retirer votre consentement à tout moment. Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci. En pratique, le retrait s'opère en supprimant votre compte ou, sans compte, en effaçant les cookies du site.

Catégories de données traitées

• Identification : adresse e-mail, mot de passe (jamais conservé en clair, uniquement son empreinte bcrypt).
• Données de santé : sexe, âge, poids actuel, taille, poids objectif, historique de pesées avec leurs dates, notes libres associées aux pesées, indice de masse corporelle et besoins caloriques calculés à partir de ces éléments.
• Préférences alimentaires : liste des aliments que vous avez exclus de vos menus.
• Données de compte : date de création, date du consentement, date de dernière connexion.
• Données techniques : identifiant de session, et dans les journaux du serveur les adresses IP, dates et pages appelées.

Aucun nom, aucune adresse postale, aucun numéro de téléphone et aucune donnée bancaire ne sont demandés.

Destinataires

Vos données sont conservées sur un serveur personnel situé en France et administré par le responsable de traitement. Elles ne sont communiquées à aucun tiers, à aucune régie publicitaire et à aucun courtier en données. Le site n'utilise ni outil de mesure d'audience tiers, ni bouton de réseau social, ni police de caractères chargée depuis un serveur tiers : les polices sont hébergées sur ce serveur.

L'enrichissement facultatif des explications par une intelligence artificielle externe est désactivé sur cette installation. Aucune donnée ne sort du serveur.

Durées de conservation

• Compte et données associées : jusqu'à sa suppression par vous, et au plus tard après 24 mois sans connexion. Les comptes inactifs au-delà de ce délai sont supprimés automatiquement, avec l'intégralité de leurs pesées.
• Profil sans compte : conservé dans une session serveur pendant 90 jours à compter de votre dernière visite, puis effacé.
• Journaux techniques : 12 mois, conformément à la durée usuellement retenue pour les traces de connexion.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (articles 15 à 21 du RGPD).

• Accès et portabilité : téléchargez l'intégralité de vos données au format JSON depuis votre profil, rubrique « Mes données ».
• Rectification : modifiez votre profil et vos pesées directement dans le site.
• Effacement et retrait du consentement : supprimez votre compte depuis votre profil. La suppression est immédiate, définitive, et emporte celle de toutes vos pesées.
• Autres demandes : écrivez à [À COMPLÉTER]. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cookies et stockage local

Le site dépose un unique cookie technique de session, nécessaire au fonctionnement du service : il ne contient qu'un identifiant opaque, sans donnée personnelle, et permet de retrouver votre profil d'une page à l'autre. Sa durée de vie est de 90 jours. Strictement nécessaire à la fourniture du service que vous demandez, il est exempté de consentement au sens de l'article 82 de la loi « Informatique et Libertés » et des recommandations de la CNIL.

Aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers ne sont déposés. C'est pourquoi aucune bannière de consentement ne vous est présentée.

Par ailleurs, les cases que vous cochez dans la liste de courses sont mémorisées dans votre navigateur (stockage local). Ces informations ne sont jamais transmises au serveur et disparaissent lorsque vous effacez les données du site.

Sécurité

• Les mots de passe sont hachés avec l'algorithme bcrypt et ne sont jamais stockés ni consultables en clair.
• Les échanges entre votre navigateur et le serveur sont chiffrés en HTTPS.
• Le cookie de session est limité au site, inaccessible aux scripts tiers, et renouvelé à chaque connexion.
• L'accès à la base de données est restreint au serveur qui héberge le service.

Absence de décision automatisée

Vos données ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l'article 22 du RGPD.

Le calcul des portions est un simple barème appliqué à votre gabarit. Les menus proposés sont indicatifs et ne constituent ni un diagnostic, ni une prescription, ni un avis médical. En cas de pathologie, de grossesse, d'allaitement ou de traitement en cours, consultez un professionnel de santé.

Évolution de cette politique

Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation. En cas de changement substantiel affectant le traitement de vos données de santé, votre consentement sera de nouveau recueilli.