Politique de confidentialité
Dernière mise à jour : octobre 2026 — version 2026-10
Cette politique explique quelles données personnelles l'application NutriSendo traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Nous avons essayé de l'écrire simplement. Si quelque chose n'est pas clair, écrivez-nous.
1. Qui est responsable de vos données ?
NutriSendo (nutrisendo.app) est édité par Studio 1217 VOF (vennootschap onder firma, société en nom collectif de droit néerlandais), Melkpad 22, 1217 KD Hilversum, Pays-Bas, inscrit à la Chambre de commerce néerlandaise (KvK) sous le numéro 42075759. Studio 1217 VOF est le responsable du traitement de vos données.
Contact : team@nutrisendo.com, pour toute question sur vos données ou pour exercer vos droits.
Nous n'avons pas désigné de délégué à la protection des données (DPO) ; les demandes sont traitées directement par l'équipe à l'adresse ci-dessus.
2. Quelles données collectons-nous ?
2.1 Compte et connexion
- Adresse e-mail et nom d'affichage (prénom).
- Mot de passe, stocké uniquement sous forme hachée : nous ne connaissons pas votre mot de passe.
- Si vous vous connectez avec Google ou Apple : l'identifiant que ce service nous transmet pour votre compte.
2.2 Profil nutritionnel et objectifs
- Sexe, année de naissance (nous ne conservons pas la date de naissance complète), taille, niveau d'activité.
- Objectif (perte de poids, maintien, prise de masse), date cible éventuelle, type de régime alimentaire, objectifs caloriques et de macronutriments.
- Vos préférences libres pour le coach (par exemple « pas de four le soir »), vos langues de recherche d'aliments et le pays de votre magasin habituel.
2.3 Journal alimentaire et poids
- Les repas que vous notez : aliments, quantités, calories et nutriments, y compris les données que vous importez depuis un export FatSecret.
- Vos pesées et leurs dates.
2.4 Photos de repas
Si vous utilisez l'analyse de photo, l'image est envoyée à notre fournisseur d'IA pour estimer le contenu du repas. Nous ne stockons pas la photo : elle est traitée en mémoire le temps de l'analyse, puis seul le résultat que vous validez est ajouté à votre journal.
2.5 Famille et planning de la semaine
Pour préparer des menus adaptés à votre foyer, vous pouvez ajouter des membres de la famille :
- leur prénom, leurs aliments non aimés et leurs allergies ;
- qui est présent à quel repas, les soirs de sport, les repas « routine ».
Les allergies sont des données de santé. Vous les saisissez pour d'autres personnes : ne renseignez que ce qui est utile (un surnom suffit à la place du prénom) et informez-les que vous utilisez NutriSendo pour préparer les repas.
2.6 Coach IA, menus et recettes
- Vos conversations avec le coach NutriSendo, ainsi que des indicateurs de sécurité ajoutés automatiquement lorsqu'un message évoque un sujet sensible (par exemple un trouble du comportement alimentaire).
- Les menus hebdomadaires générés, vos consignes de la semaine, votre liste de courses et les recettes que vous enregistrez.
2.7 Aliments et recettes personnels
Les aliments, recettes et collections de recettes que vous créez vous-même.
2.8 Sécurité et appareils
- Pour chaque session : le nom de l'appareil, l'adresse IP et les dates d'activité. Ils vous permettent de voir les appareils connectés et de les déconnecter, et nous servent à vous alerter par e-mail d'une nouvelle connexion.
- Une empreinte d'appareil, stockée sous forme hachée.
2.9 Abonnement Premium
La boutique utilisée (App Store ou Google Play), le produit acheté, la date d'expiration et les notifications d'achat transmises par RevenueCat. Nous ne recevons jamais vos coordonnées bancaires : le paiement est géré par Apple ou Google.
2.10 Consentements et préférences
- Les versions des conditions d'utilisation, de cette politique et du consentement « données de santé » que vous avez acceptées, avec la date et le contexte (inscription, nouvelle acceptation). Nous devons pouvoir prouver votre consentement.
- Votre confirmation d'avoir 18 ans ou plus.
- Vos réglages de confidentialité et de notifications (personnalisation IA, récapitulatif hebdomadaire, alertes de connexion…).
2.11 Sur votre téléphone
Votre jeton de connexion est conservé dans le stockage sécurisé du téléphone, avec une copie de votre profil pour l'affichage. Les rappels de pesée sont des notifications locales : aucun identifiant de notification ne quitte votre appareil.
2.12 Quelles données sont des données de santé ?
Nous considérons comme données de santé (article 9 du RGPD) : votre profil nutritionnel et vos objectifs, votre journal alimentaire, vos pesées, les allergies et aversions de votre famille et vos conversations avec le coach. Elles ne sont traitées qu'avec votre consentement explicite.
3. Pourquoi et sur quelle base légale ?
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Créer votre compte, vous connecter, sécuriser l'accès | Compte, sessions, appareils | Exécution du contrat (art. 6.1.b) |
| Calculer vos besoins (VQR, IMC), tenir votre journal et votre suivi de poids | Profil, journal, poids | Consentement explicite (art. 9.2.a et 6.1.a) |
| Préparer des menus pour votre foyer | Famille, planning, profil | Consentement explicite (art. 9.2.a et 6.1.a) |
| Coach IA, génération de menus et de recettes, analyse de photos | Voir section 4 | Consentement explicite (art. 9.2.a et 6.1.a) |
| Conserver vos aliments et recettes personnels | Aliments et recettes créés | Exécution du contrat (art. 6.1.b) |
| E-mails de service (confirmation, sécurité, alerte de connexion, suppression du compte) | E-mail, prénom, contenu du message, adresse IP de la connexion signalée | Exécution du contrat (art. 6.1.b) |
| Récapitulatif hebdomadaire par e-mail | E-mail, prénom, résumé de votre semaine | Consentement (art. 6.1.a), désactivé par défaut |
| Détecter et corriger les plantages de l'application et les erreurs du serveur | Rapports d'erreur techniques (voir section 5) | Intérêt légitime (art. 6.1.f) : stabilité et sécurité du service |
| Gérer l'abonnement Premium | Données d'abonnement | Exécution du contrat (art. 6.1.b) |
| Prouver votre consentement | Versions acceptées, dates | Obligation légale (art. 6.1.c, en lien avec l'art. 7.1) |
| Traiter votre demande de suppression | Demande, date prévue | Obligation légale (art. 6.1.c, en lien avec l'art. 17) |
Le consentement « données de santé » est demandé à l'inscription : sans lui, NutriSendo ne peut pas fonctionner, car tout le service repose sur ces données. Vous pouvez le retirer à tout moment en supprimant votre compte (section 7). Les réglages facultatifs (personnalisation IA, récapitulatif hebdomadaire) se retirent à tout moment depuis Profil › Sécurité et confidentialité, sans supprimer votre compte.
Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne faisons pas de profilage publicitaire.
4. L'intelligence artificielle : ce qui est envoyé
Le coach, la génération de menus et de recettes et l'analyse de photos utilisent un modèle d'IA externe : Mistral AI, société française (voir sections 4.5 et 5). Voici précisément ce que nous lui transmettons. Nous n'y joignons ni votre adresse e-mail ni votre identifiant de compte.
4.1 Toujours envoyé quand vous utilisez le coach
- Votre prénom (nom d'affichage), votre objectif calorique, votre type d'objectif, vos objectifs de macronutriments.
- Votre planning de la semaine (jours, repas, soirs de sport) et le menu de la semaine en cours.
- Votre message et les 30 derniers messages de la conversation.
- La date et l'heure, pour adapter les conseils au moment de la journée.
4.2 Avec le réglage « Personnalisation IA » (activé par défaut)
- Votre profil : sexe, âge (calculé à partir de l'année de naissance), taille, niveau d'activité et type de régime.
- Les prénoms, allergies et aversions des membres de votre famille.
- Votre journal alimentaire des 14 derniers jours (détail du jour, total de calories des jours précédents).
- Votre suivi de poids : poids de départ, poids actuel, tendance et jusqu'à 60 dernières pesées.
Si vous désactivez ce réglage, ces données ne sont plus envoyées, sauf votre type de régime, qui reste utilisé pour générer les menus (section 4.3) : le coach donne des conseils généraux à partir de votre objectif calorique et de vos objectifs. Les allergies et aversions ne sont pas prises en compte quand la personnalisation est désactivée ; l'application l'indique par un avertissement.
4.3 Menus et recettes
- Menus de la semaine : votre objectif calorique et vos objectifs nutritionnels, votre type de régime, vos préférences libres et la consigne de la semaine, le pays de votre magasin (pour les produits de saison), le menu de la semaine précédente (pour éviter les répétitions), votre planning. Avec la personnalisation IA : les prénoms, allergies et aversions de votre famille.
- Recettes : votre objectif calorique et votre type d'objectif, le nom de vos dernières recettes enregistrées, vos préférences libres et la recette concernée.
4.4 Photos de repas
Seule l'image est envoyée, pour estimer les aliments et les quantités. Elle n'est pas conservée par NutriSendo.
4.5 Ce que le fournisseur d'IA en fait
Le fournisseur d'IA agit comme notre sous-traitant : il traite ces données uniquement pour produire la réponse demandée, dans le cadre d'un contrat de sous-traitance.
Mistral AI conserve les requêtes et les réponses pendant 30 jours glissants pour détecter les abus, puis les supprime. Nous nous y sommes opposés : Mistral AI n'utilise pas vos données pour entraîner ses modèles.
Les requêtes envoyées à Mistral AI sont traitées dans l'Union européenne : nous utilisons son point d'accès européen, pour lequel Mistral AI garantit un traitement dans des centres de données situés dans l'Union européenne ou l'AELE.
5. Sous-traitants et destinataires
Nous faisons appel aux prestataires suivants. Chacun ne reçoit que les données nécessaires à son rôle.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Clever Cloud | Hébergement du serveur, de la base de données et du moteur de recherche d'aliments | Toutes les données de la section 2 stockées côté serveur | France (UE) |
| Mistral AI | Fournisseur d'IA : coach, menus, recettes, photos | Données décrites en section 4 | Siège en France ; traitement dans l'UE via le point d'accès européen (voir section 4.5) |
| Resend | Envoi des e-mails de service et du récapitulatif hebdomadaire | Adresse e-mail, prénom, contenu de l'e-mail | Envoi depuis l'UE (Irlande) ; données du compte et journaux d'envoi stockés aux États-Unis |
| RevenueCat | Gestion du statut de l'abonnement | Identifiant utilisateur de l'app, achats | Hors UE (États-Unis) |
| Sentry (Functional Software Inc.) | Détection et diagnostic des plantages de l'application et des erreurs du serveur | Rapports d'erreur techniques : message et trace de l'erreur, version de l'application, modèle de l'appareil et version du système, identifiant d'installation aléatoire, type et adresse de la requête en erreur (sans paramètres). Nous en retirons, avant l'envoi, votre identité, votre adresse e-mail, le contenu des requêtes et vos données de santé ; votre adresse IP n'est pas conservée. | Données stockées dans l'UE (Francfort, Allemagne) ; société américaine (voir « Transferts ») |
| OVH (serveur VPS) | Site de redirection des liens contenus dans nos e-mails vers l'application | Jetons présents dans les liens (confirmation, annulation de suppression) | UE |
Service prévu. Nous prévoyons d'ajouter Aptabase (UE) : statistiques d'usage anonymes de l'écran d'abonnement, sans identifiant personnel. Cette politique sera mise à jour si ce service est effectivement utilisé.
Apple et Google. Si vous vous connectez avec votre compte Apple ou Google, ou si vous payez l'abonnement via l'App Store ou Google Play, Apple et Google traitent vos données en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité (Apple, Google). Nous recevons d'eux uniquement l'identifiant de votre compte (connexion) et les informations sur votre achat (abonnement), jamais vos coordonnées bancaires.
Open Food Facts. Quand vous scannez un code-barres ou cherchez un aliment absent de notre base, nous interrogeons Open Food Facts avec le code-barres ou le texte recherché uniquement, sans aucun identifiant vous concernant.
Transferts hors de l'Union européenne
Certains prestataires (Resend pour ses journaux, RevenueCat) traitent des données hors de l'UE, principalement aux États-Unis. Ces transferts reposent sur une décision d'adéquation de la Commission européenne (le cadre UE–États-Unis de protection des données, lorsque le prestataire y est certifié) ou, à défaut, sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD). Sentry stocke les rapports d'erreur dans l'UE, mais c'est une société américaine : son contrat de sous-traitance repose sur le cadre UE–États-Unis de protection des données, auquel Sentry est certifié, et prévoit les clauses contractuelles types en complément. Vous pouvez nous demander une copie de ces garanties à team@nutrisendo.com.
Vos données de santé stockées sur nos serveurs restent en France ; celles envoyées à l'IA sont traitées dans l'Union européenne (section 4.5).
6. Combien de temps gardons-nous vos données ?
| Données | Durée |
|---|---|
| Compte, profil, journal, poids, famille, planning, menus, liste de courses, recettes et aliments personnels | Tant que votre compte existe |
| Conversations avec le coach | 7 jours glissants : les messages de plus de 7 jours sont effacés à la prochaine ouverture de la conversation. Vous pouvez aussi tout effacer à tout moment (« Effacer l'historique du coach »). |
| Photos de repas | Non conservées (traitées en mémoire le temps de l'analyse) |
| Sessions déconnectées (nom de l'appareil, adresse IP) | Supprimées 30 jours après la déconnexion |
| Notifications d'achat brutes de RevenueCat | Contenu effacé 180 jours après réception (délai des remboursements et litiges des boutiques) ; l'historique résumé (produit, date d'expiration) reste tant que le compte existe |
| Rapports d'erreur (Sentry) | 90 jours au maximum, puis suppression automatique par Sentry |
| Preuves de consentement | Tant que votre compte existe |
| E-mails | Nous ne gardons pas de copie des e-mails envoyés ; seuls les journaux d'envoi du prestataire e-mail les conservent, selon sa propre durée |
| Données sur votre téléphone | Jusqu'à la déconnexion ou la désinstallation de l'application |
Suppression du compte. Quand vous demandez la suppression de votre compte, elle devient définitive après un délai de 30 jours, pendant lequel vous pouvez l'annuler (un rappel vous est envoyé par e-mail 7 jours avant). À l'issue de ce délai, votre compte et toutes les données qui y sont liées sont effacés, y compris vos aliments personnels dans le moteur de recherche.
Sauvegardes. Notre hébergeur Clever Cloud sauvegarde la base de données chaque jour et conserve chaque sauvegarde 7 jours : une donnée effacée peut donc y subsister jusqu'à 7 jours avant de disparaître définitivement.
7. Vos droits
Conformément au RGPD, vous pouvez à tout moment :
- Accéder à vos données et les emporter (portabilité) : Profil › Sécurité et confidentialité › Exporter mes données vous remet un fichier JSON (journal, profil, poids, recettes, menus, famille…).
- Rectifier vos données depuis votre profil.
- Effacer vos données : Supprimer mon compte dans le même écran, ou effacer seulement l'historique du coach.
- Retirer votre consentement : désactiver la personnalisation IA ou le récapitulatif hebdomadaire à tout moment ; retirer le consentement « données de santé » revient à supprimer votre compte. Le retrait ne remet pas en cause les traitements déjà effectués.
- Demander la limitation d'un traitement ou vous y opposer.
NutriSendo ne prend aucune décision produisant des effets juridiques à votre égard sur la seule base d'un traitement automatisé : les suggestions du coach restent des propositions.
Pour toute demande : team@nutrisendo.com. Nous répondons dans un délai d'un mois. Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse e-mail de votre compte.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de notre autorité de contrôle chef de file, l'Autoriteit Persoonsgegevens (Pays-Bas, autoriteitpersoonsgegevens.nl), ou auprès de l'autorité du pays où vous résidez, par exemple l'Autorité de protection des données en Belgique (autoriteprotectiondonnees.be) ou la CNIL en France (cnil.fr).
8. Sécurité
- Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).
- Les mots de passe sont hachés avec bcrypt ; les jetons d'annulation de suppression et les empreintes d'appareil sont eux aussi stockés hachés.
- Dans la base de données, chaque compte est isolé des autres par des règles d'accès au niveau des lignes : une requête faite pour votre compte ne peut pas lire les données d'un autre utilisateur.
- Votre jeton de connexion est conservé dans le stockage sécurisé de votre téléphone.
- Vous recevez un e-mail à chaque nouvelle connexion et pouvez déconnecter tous vos appareils depuis l'application.
- L'export de vos données est produit à la demande et n'est ni stocké sur nos serveurs ni inscrit dans nos journaux.
Aucun système n'est parfaitement sûr. En cas de violation de données présentant un risque pour vous, nous préviendrons l'autorité de contrôle et, si nécessaire, les personnes concernées, comme l'exige le RGPD.
9. Mineurs
NutriSendo est réservé aux personnes de 18 ans ou plus : vous le confirmez à l'inscription. Les membres de la famille que vous ajoutez peuvent être des enfants ; seuls leur prénom (ou surnom), leurs aversions et leurs allergies sont enregistrés, pour adapter les repas du foyer. Ils n'ont pas de compte.
10. Avertissement médical
NutriSendo est un outil de suivi de l'alimentation et du mode de vie. Il ne remplace pas l'avis d'un médecin, d'un diététicien ou d'un autre professionnel de santé. L'avertissement médical complet, les contre-indications et les numéros d'urgence figurent dans les Conditions générales d'utilisation (article 5).
11. Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un prestataire. La date et le numéro de version figurent en haut de la page. En cas de changement important, nous vous demanderons de relire et d'accepter la nouvelle version dans l'application.
Version 2026-10 — remplace la version 2026-06.