Politique de confidentialité

La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont Nutrylio collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez la plateforme accessible à l'adresse https://nutrylio.com (ci-après « la Plateforme »).

Nutrylio est une application de gestion destinée aux professionnels de la nutrition (coachs, diététiciens) et à leurs clients. La protection de vos données est une priorité, et nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que la loi Informatique et Libertés.

Nutrylio sert deux publics à la fois : les coachs, qui sont nos clients, et les personnes que ces coachs accompagnent. Les responsabilités ne sont pas les mêmes dans les deux cas, et il est important que vous sachiez à qui vous adresser.

2.1 Si vous êtes coach

Nutrylio est responsable de traitementpour vos données à vous : votre compte, votre profil professionnel, votre facturation, votre usage de la plateforme. C'est nous qui décidons pourquoi et comment ces données sont utilisées, et c'est à nous que vous adressez vos demandes les concernant.

2.2 Si vous êtes accompagné par un coach

Pour les données de votre suivi — votre identité, vos repas, vos photos, vos messages, vos documents — c'est votre coach qui est responsable de traitement. C'est lui qui décide de vous accompagner, des informations qu'il vous demande et de ce qu'il en fait. Nutrylio agit comme sous-traitantau sens de l'article 28 du RGPD : nous hébergeons et traitons ces données uniquement pour le compte de votre coach et selon ses instructions, jamais pour notre propre usage.

Concrètement : pour corriger, récupérer ou faire effacer les données de votre suivi, adressez-vous d'abord à votre coach. Si vous n'obtenez pas de réponse, écrivez-nous et nous ferons le relais.

2.3 Nous contacter

• Nutrylio
• Adresse : [À compléter par l'éditeur]
• Email de contact : admin@nutrylio.com

Nous collectons les catégories de données suivantes :

3.1 Données de compte

• Adresse email
• Mot de passe (stocké sous forme chiffrée, nous n'y avons jamais accès en clair)

3.2 Données de profil professionnel (coachs)

• Nom, prénom, spécialité
• Coordonnées professionnelles
• Informations de facturation et d'abonnement

3.3 Données métier (clients suivis par les coachs)

• Identité, coordonnées et données de santé partagées
• Plans alimentaires, recettes, documents
• Historique des séances et notes du coach

3.4 Données techniques et d'usage

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées, durée des sessions, interactions
• Enregistrements de session anonymisés (replays) à des fins d'amélioration du produit

Quand vous consignez vos repas, vos photos ou votre ressenti, vous nous confiez des informations sur votre corps et votre alimentation. Le RGPD les considère comme des données de santé (article 9) et les protège plus strictement que les autres. Voici ce que cela change.

4.1 Ce que nous collectons

• Les repas que vous consignez : description, moment de la journée, quantités, photos
• Votre ressenti : faim, satiété, énergie, humeur, commentaires libres
• Les mesures et objectifs que vous ou votre coach renseignez (poids, mensurations, objectifs de suivi)
• Les échanges avec votre coach dans la discussion du journal
• Les informations de santé que votre coach note pour vous accompagner : allergies, intolérances, régime particulier, antécédents pertinents

4.2 Sur quelle base légale

Deux fondements se combinent, prévus par l'article 9.2 du RGPD :

• Votre consentement explicite(article 9.2.a). Vous consignez ce que vous voulez, quand vous le voulez. Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, en cessant de renseigner votre journal, en demandant l'effacement de vos données ou en supprimant votre compte.
• L'exécution du contrat d'accompagnement qui vous lie à votre coach (article 6.1.b) : sans ces informations, il n'y a pas de suivi nutritionnel possible.

Ces données ne servent qu'à votre accompagnement. Nous ne les utilisons jamais à des fins publicitaires, nous ne les revendons pas, et nous ne les transmettons à aucun assureur, employeur ou courtier en données.

4.3 Qui peut y accéder

Seul le coach auquel vous êtes rattaché a accès à vos données de santé. Aucun autre coach de la plateforme ne peut les consulter, et aucun autre client ne peut les voir. Cette séparation n'est pas seulement une règle d'usage : elle est appliquée par la base de données elle-même (Row Level Security PostgreSQL), qui refuse toute lecture hors de la relation coach-client.

Côté Nutrylio, l'accès est réservé à un nombre restreint de personnes techniques, uniquement en cas d'incident ou de demande d'assistance, et il est journalisé. Nous ne consultons pas vos journaux alimentaires pour d'autres raisons.

4.4 Où elles sont hébergées

Vos données de santé, photos comprises, sont hébergées chez Supabase, dans sa région européenne(centre de données de Francfort, Allemagne). Elles ne quittent pas l'Union européenne pour leur stockage. Elles sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos.

Une exception à signaler : quand votre coach utilise l'assistance par intelligence artificielle pour rédiger le compte rendu d'une séance, l'enregistrement ou la transcription de cette séance, votre nom et vos objectifs de suivi sont transmis à OpenAI (États-Unis) le temps de la génération. Ce transfert est encadré par les Clauses Contractuelles Types et ces données ne servent pas à entraîner les modèles. En revanche, les photos de vos repas ne sont jamais envoyées à un service d'intelligence artificielle : elles restent sur l'hébergement européen.

4.5 Combien de temps elles sont conservées

• Tant que votre accompagnement est actif, elles restent disponibles pour vous et pour votre coach.
• À la fin de l'accompagnement, elles sont conservées 12 mois, le temps d'une éventuelle reprise du suivi, puis supprimées.
• Si vous supprimez votre compte depuis l'application, elles sont effacées — repas, photos et messages compris — sous 30 jours, sauvegardes incluses.
• Vous pouvez demander leur effacement à tout moment sans attendre ces délais, auprès de votre coach ou à admin@nutrylio.com.

Nous utilisons vos données pour les finalités suivantes :

Pour fournir le service, Nutrylio s'appuie sur les prestataires techniques suivants, qui agissent en qualité de sous-traitants au sens de l'article 28 du RGPD :

• Supabase (Supabase Inc., société de droit américain) — hébergement de la base de données, authentification et stockage des fichiers. Les données sont stockées dans la région européenne (Francfort, Allemagne) et n'en sortent pas. Un accès de support depuis les États-Unis reste possible à titre exceptionnel ; il est encadré par les Clauses Contractuelles Types.
• Vercel(Vercel Inc., États-Unis) — hébergement de l'application web. Transfert hors UE encadré par les Clauses Contractuelles Types.
• Segment(Twilio Inc., États-Unis) — mesure d'usage du site et de l'application : pages et écrans consultés, boutons utilisés, formulaires envoyés. Finalité : comprendre quelles fonctionnalités servent et améliorer le service. Nous n'y envoyons ni donnée de santé, ni contenu de vos notes, messages ou journaux, ni mot de passe ; les valeurs saisies dans les formulaires ne sont pas transmises, hors choix fermés (type de séance, durée, par exemple). Transfert hors UE encadré par les Clauses Contractuelles Types. Une copie de ces événements est conservée 13 mois dans notre base de données (Supabase, Union européenne), puis supprimée.
• OpenAI(OpenAI, L.L.C., États-Unis) — pour certaines fonctionnalités d'assistance par intelligence artificielle. Les données envoyées ne sont pas utilisées pour entraîner les modèles.

Nous ne vendons ni ne louons jamais vos données à des tiers à des fins commerciales.

• Données de compte: conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la fermeture du compte.
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales.
• Données métier des clients suivis : conservées tant que la relation coach-client est active, puis archivées ou supprimées sur demande. Les données de santé suivent les délais précisés au point 4.5.
• Logs techniques et données d'usage : conservés au maximum 13 mois.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement fondé sur l'intérêt légitime
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à l'adresse admin@nutrylio.com. Nous vous répondrons dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Nutrylio utilise des cookies strictement nécessaires au fonctionnement de la Plateforme (authentification, préférences utilisateur) ainsi que des cookies de mesure d'audience.

• Cookies essentiels : indispensables, ne nécessitent pas de consentement.
• Mesure d'usage (Segment): un identifiant technique est conservé dans le stockage de votre navigateur pour relier les pages d'une même visite. Il ne sert ni à la publicité ni au suivi sur d'autres sites, et l'application mobile n'utilise pas l'identifiant publicitaire de votre téléphone.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des données en transit (TLS 1.2+), chiffrement au repos, contrôles d'accès stricts, isolation des données par compte (Row Level Security PostgreSQL), et journaux d'audit.

Nutrylio se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par email ou via la Plateforme. La date de dernière mise à jour est indiquée en haut de la page.

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données : admin@nutrylio.com