1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Assiettly est [À compléter : raison sociale / forme juridique], [À compléter : adresse du siège] (voir les mentions légales). Pour toute question relative à tes données personnelles, tu peux nous contacter à contact@assiettly.fr.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte : adresse e-mail, mot de passe (stocké de façon sécurisée via Supabase Auth), nom facultatif.
- Données de profil et d’onboarding : sexe, date de naissance, taille, poids, poids cible, niveau d’activité, objectif (perte, maintien, prise de poids), préférences alimentaires, motivation principale, suivi ou non par un·e coach/diététicien·ne.
- Données de suivi : repas enregistrés (manuellement, par code-barres ou par photo), historique de poids, historique de flamme/streak.
- Photos de repas : lorsque tu utilises le scan par photo, l’image est transmise à l’API d’Anthropic pour analyse. Le résultat de l’analyse (aliments estimés, quantités, valeurs nutritionnelles) est conservé dans ton journal ; à ce jour, l’image elle-même n’est pas stockée de façon persistante par nos serveurs — elle n’est conservée que quelques minutes dans un cache technique temporaire destiné à éviter un double traitement en cas de nouvelle soumission rapprochée, avant d’être automatiquement effacée.
- Données de paiement : gérées directement par Stripe pour les abonnements Premium ; Assiettly ne stocke pas tes coordonnées bancaires.
- Données techniques : abonnement aux notifications push (si activées), journal technique des appels d’analyse de repas (modèle utilisé, niveau de confiance, durée, erreur éventuelle — sans l’image).
Attention : certaines de ces données (poids, objectifs de poids, préférences alimentaires, repas) peuvent être qualifiées de données de santé au sens de l’article 9 du RGPD. Ces données bénéficient d’une protection renforcée et ne sont traitées qu’avec ton consentement explicite, recueilli lors de l’onboarding.
3. Finalités du traitement
- fournir le Service (journal alimentaire, calcul d’objectifs, flamme, historique) ;
- analyser les photos de repas pour estimer leur contenu nutritionnel (fonctionnalité de scan par photo) ;
- gérer ton compte, ton abonnement et les paiements associés ;
- t’envoyer des e-mails transactionnels (bienvenue) et des rappels de flamme, ainsi que des notifications push si tu les as activées ;
- assurer la sécurité, la maintenance et l’amélioration du Service.
4. Base légale
- Exécution du contrat : pour les traitements nécessaires au fonctionnement du Service (compte, journal, abonnement, e-mails transactionnels).
- Consentement explicite : pour les données assimilables à des données de santé (poids, objectifs, préférences alimentaires) et pour l’envoi de photos de repas à un service tiers d’analyse par IA. Ce consentement peut être retiré à tout moment, notamment en supprimant ton compte.
- Intérêt légitime : pour la sécurité du Service et la prévention des abus.
5. Destinataires des données
Tes données ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à la fourniture du Service :
- Supabase (base de données et authentification) — hébergement en Union européenne, région eu-west-3 (Paris, France).
- Stripe (traitement des paiements et gestion des abonnements) — reçoit les informations nécessaires à la facturation, à l’exclusion des données de suivi nutritionnel.
- Resend (envoi des e-mails transactionnels et de rappel) — reçoit ton adresse e-mail et les informations nécessaires à la personnalisation du message (prénom, streak en cours).
- Anthropic (analyse des photos de repas par intelligence artificielle) — société basée aux États-Unis. Le transfert d’une photo de repas hors de l’Union européenne constitue un transfert de données vers un pays tiers ; un tel transfert doit être encadré par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Nous nous engageons à vérifier et documenter la mise en place de ces garanties auprès d’Anthropic, et à ne recourir qu’à un traitement limité au strict nécessaire (estimation nutritionnelle, sans conservation de l’image par nos soins au-delà du cache technique décrit à l’article 2).
- Vercel (hébergement de l’application) — voir les mentions légales.
6. Durée de conservation
Tes données sont conservées tant que ton compte est actif. En cas de suppression de compte, tes données personnelles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des données que nous devons conserver plus longtemps pour répondre à une obligation légale (par exemple, les données de facturation conservées le temps requis par la réglementation comptable et fiscale). Les images de repas transmises pour analyse ne sont, quant à elles, conservées que quelques minutes au maximum dans le cache technique décrit à l’article 2.
7. Tes droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles : accès, rectification, effacement, limitation, portabilité et opposition.
- Export de tes données : directement depuis la page Profil de l’application, un bouton « Exporter mes données » te permet de télécharger l’ensemble de tes données personnelles au format JSON, à tout moment.
- Suppression de ton compte : directement depuis la page Profil, un bouton « Supprimer mon compte » (avec confirmation explicite) supprime définitivement ton profil, tes repas, ton historique de poids, ta série et ton abonnement en cours.
- Pour exercer l’un de ces droits, écris-nous à contact@assiettly.fr. Nous répondons dans un délai maximum d’un mois, conformément au RGPD.
- Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement des mots de passe, connexions HTTPS, accès restreint aux données de production). Aucun système n’étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
9. Cookies et traceurs
Assiettly n’utilise, à ce jour, aucun cookie ou traceur publicitaire, ni aucun outil d’analyse d’audience tiers (pas de Google Analytics, Meta Pixel ou équivalent). Seuls des cookies et mécanismes de stockage strictement nécessaires au fonctionnement du Service sont utilisés (maintien de ta session de connexion, préférences locales de l’application). Si cela venait à évoluer, cette politique serait mise à jour en conséquence et un dispositif de consentement adapté serait mis en place si requis par la réglementation.
10. Modification de cette politique
Cette politique de confidentialité peut être mise à jour, notamment pour refléter une évolution du Service, de nos sous-traitants ou de la réglementation applicable. La date de dernière mise à jour figure en haut de cette page.