Politique de confidentialité
Dernière mise à jour : 15 avril 2026
La présente Politique de confidentialité décrit la manière dont NutriJournal (ci-après « nous », « notre » ou « l'Application ») collecte, utilise, stocke et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
NutriJournal
Email : contact@nutrijournal.fr
Vous pouvez exercer vos droits ou poser toute question relative à vos données personnelles en nous contactant à cette adresse.
2. Données personnelles collectées
2.1 Données d'identification
Lors de votre inscription, nous collectons :
- Prénom et nom
- Adresse email
- Mot de passe (stocké sous forme hashée, jamais en clair)
- Genre (Homme, Femme ou Non précisé)
2.2 Données de santé et nutritionnelles
Chaque jour, vous pouvez saisir volontairement :
- Vos repas : petit-déjeuner, déjeuner, collation, dîner (texte libre)
- Votre poids (en kg)
- Votre nombre de pas quotidiens
- Votre activité sportive (texte libre)
- Le suivi de votre cycle menstruel (uniquement si le genre « Femme » est sélectionné)
- Un commentaire libre
Ces données sont considérées comme des données de santé au sens de l'article 9 du RGPD. Leur traitement repose sur votre consentement explicite (article 9.2.a du RGPD), manifesté par la saisie volontaire de ces informations dans l'Application.
2.3 Données techniques
Nous collectons automatiquement :
- Les jetons de session (pour maintenir votre connexion)
- Les horodatages de création et modification de vos données
Nous ne collectons aucune donnée de géolocalisation, aucun identifiant publicitaire, et n'utilisons aucun cookie de suivi.
3. Finalités du traitement
Vos données sont traitées exclusivement pour les finalités suivantes :
- Gestion de votre compte utilisateur (inscription, connexion, modification du profil)
- Enregistrement et restitution de votre journal nutritionnel quotidien
- Affichage de votre historique et de statistiques personnelles
- Génération de documents PDF pour partage avec votre professionnel de santé
- Suppression de votre compte et de l'ensemble de vos données à votre demande
4. Base légale du traitement
- Consentement (article 6.1.a et 9.2.a du RGPD) : pour le traitement de vos données de santé, saisies volontairement.
- Exécution du contrat (article 6.1.b du RGPD) : pour la fourniture du service (gestion du compte, enregistrement des journées, export PDF).
- Intérêt légitime (article 6.1.f du RGPD) : pour assurer la sécurité et le bon fonctionnement de l'Application.
5. Partage des données
Vos données personnelles ne sont partagées avec aucun tiers à des fins commerciales, publicitaires ou de profilage.
L'Application n'intègre :
- Aucun outil d'analyse comportementale (pas de Google Analytics, Firebase Analytics, etc.)
- Aucun SDK publicitaire
- Aucun réseau social tiers
- Aucun outil de crash reporting tiers
Le seul sous-traitant technique est Supabase, Inc. qui héberge la base de données et le service d'authentification.
6. Hébergement et transfert des données
Vos données sont hébergées par Supabase, Inc. sur des serveurs situés dans l'Union européenne.
Aucun transfert de données hors de l'Union européenne n'est effectué par l'Application. En cas de transfert futur, celui-ci serait encadré par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme conforme au RGPD.
7. Sécurité des données
Nous mettons en œuvre les mesures de sécurité suivantes :
- Chiffrement des échanges via HTTPS/TLS entre l'Application et les serveurs
- Hashage des mots de passe (bcrypt) — jamais stockés en clair
- Politiques de sécurité au niveau de la base de données (Row Level Security) garantissant que chaque utilisateur ne peut accéder qu'à ses propres données
- Authentification par jetons JWT avec renouvellement automatique
- Aucune donnée sensible stockée localement sur l'appareil
8. Durée de conservation
- Données du compte et du journal : conservées tant que votre compte est actif.
- Suppression du compte : toutes vos données (profil, journées, authentification) sont supprimées immédiatement et de manière irréversible lorsque vous supprimez votre compte depuis la page Profil.
Aucune donnée n'est conservée après la suppression du compte. Voir la page Supprimer mon compte pour la procédure détaillée.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : consulter l'ensemble de vos données via l'Application (pages Aujourd'hui, Historique, Profil) ou en nous contactant.
- Droit de rectification : modifier vos données directement dans l'Application.
- Droit à l'effacement : supprimer votre compte et l'intégralité de vos données depuis la page Profil.
- Droit à la portabilité : exporter vos données au format PDF depuis la page Export.
- Droit d'opposition et de limitation : vous pouvez cesser d'utiliser l'Application à tout moment et supprimer votre compte.
- Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
Pour exercer ces droits, contactez-nous à : contact@nutrijournal.fr
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
10. Protection des mineurs
L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter pour que nous procédions à leur suppression.
11. Modifications de la politique
Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via l'Application. La date de dernière mise à jour est indiquée en haut de ce document.
L'utilisation continue de l'Application après modification vaut acceptation de la nouvelle politique.
12. Contact
Pour toute question relative à la protection de vos données personnelles :
Email : contact@nutrijournal.fr
Nous nous engageons à répondre à toute demande dans un délai de 30 jours.