Politique de confidentialité (RGPD)

1. Qui sommes-nous ?

L'application TROPINUTRI est éditée par : Carole Marcelle TCHOKOMENI TCHANY, entrepreneur individuel, responsable du traitement de vos données.

SIREN : 106700917. Adresse : 6 rue d'Armaille, 75017 Paris. Email : contact@tropinutri.fr.

2. À qui s'adresse cette politique ?

Elle s'applique au site https://tropinutri.fr et aux applications mobiles TROPINUTRI (iOS et Android).

Le service s'adresse aux adultes. Il n'est pas destiné aux enfants de moins de 15 ans ; nous supprimons tout compte dont nous apprenons qu'il a été créé par un enfant de moins de 15 ans sans autorisation de ses parents.

3. Données que nous collectons

3.1 Compte : nom, adresse email, mot de passe (conservé uniquement sous forme chiffrée), avatar choisi, code de parrainage, dates de connexion. Si vous vous connectez avec Google, nous recevons votre nom et votre adresse email depuis Google.

3.2 Profil nutritionnel et suivi (données de santé et de bien-être que vous choisissez de renseigner) : sexe, âge ou date de naissance, taille, poids, objectif (perte de poids, prise de masse, maintien), niveau d'activité, poids cible, allergies et intolérances, préférences alimentaires, historique de poids, journal alimentaire (repas et calories), pas, activité, hydratation, séances de sport, minuteurs, photos de progression et rappels.

3.3 Photos et scans : photos de repas, photos d'étiquettes nutritionnelles et codes-barres que vous scannez avec l'appareil photo, ainsi que le résultat de l'analyse. L'image et le résultat sont conservés dans votre historique.

3.4 Assistant nutritionnel : les messages que vous échangez avec l'assistant basé sur l'intelligence artificielle et ses réponses, conservés dans votre historique.

3.5 Coaching (Premium+) : le questionnaire que vous remplissez (objectifs, habitudes alimentaires, difficultés, méthodes déjà essayées, éventuels antécédents médicaux, contraintes, attentes), vos rendez-vous et les notes de la nutritionniste. Les antécédents médicaux sont des données de santé, facultatives, que vous êtes libre de ne pas renseigner.

3.6 Contenus que vous publiez : avis et notes sur les recettes, messages et photos dans les groupes d'échange, ainsi que vos signalements et les personnes que vous avez bloquées.

3.7 Abonnement et paiement : formule, dates, statut, identifiant de l'abonnement PayPal, historique des paiements (montant, date, numéro de facture). Nous ne recevons ni ne stockons votre numéro de carte bancaire ni vos identifiants PayPal.

3.8 Support : les messages que vous nous envoyez (formulaire de contact, demandes d'aide ou de nouvelles fonctionnalités, email).

3.9 Données techniques : adresse IP, type d'appareil, système et version de l'application, jeton de notification push, pages consultées et dernier accès, journaux d'erreurs et consommation des fonctions d'intelligence artificielle (pour appliquer les limites d'utilisation et surveiller les coûts).

3.10 Position (facultatif) : si vous utilisez la fonction « commerces à proximité » et autorisez l'accès à votre position, celle-ci est utilisée au moment de la recherche pour trouver des commerces autour de vous ; elle n'est pas enregistrée dans votre compte.

3.11 Cookies et traceurs (site web) : voir la Politique de cookies.

4. Pourquoi utilisons-nous vos données, et sur quelle base légale ?

Exécution du contrat (article 6.1.b du RGPD) : créer et gérer votre compte, fournir les menus, recettes, le suivi et les autres fonctionnalités, gérer votre abonnement et vos paiements, vous répondre.

Consentement (articles 6.1.a et 9.2.a) : traiter vos données de santé et de bien-être, envoyer vos photos et messages à notre prestataire d'intelligence artificielle, vous adresser des notifications push, utiliser votre position, enregistrer vos antécédents médicaux dans le questionnaire de coaching, et placer des cookies de mesure d'audience ou de publicité. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant le retrait.

Intérêt légitime (article 6.1.f) : assurer la sécurité du service, prévenir la fraude et les abus, modérer les contenus publiés (voir l'article 9), mesurer les coûts et la qualité du service.

Obligation légale (article 6.1.c) : établir et conserver les factures et les pièces comptables, répondre aux demandes des autorités.

5. Intelligence artificielle

L'application utilise l'intelligence artificielle pour analyser des photos de repas et d'étiquettes, générer des menus, répondre à vos questions de nutrition et proposer des recommandations personnalisées.

Pour produire une réponse, nous transmettons à notre prestataire d'IA (Google, via l'API Gemini) les données nécessaires : la photo ou le message que vous soumettez et, selon la fonction, des éléments de votre profil (sexe, âge, taille, poids, objectif, activité, allergies). Votre nom, votre adresse email et votre questionnaire de coaching ne lui sont pas transmis (sauf si vous les écrivez vous-même dans un message). Un autre prestataire d'IA ne sera utilisé qu'après mise à jour de la présente politique.

Ces fonctions sont facultatives : en les utilisant, vous consentez à cette transmission. Les résultats sont des estimations automatisées, sans valeur médicale, qui ne remplacent pas l'avis d'un professionnel de santé.

6. Santé et bien-être

Les informations de santé et de bien-être que vous renseignez (poids, allergies, antécédents médicaux, activité…) sont des données sensibles au sens de l'article 9 du RGPD. Nous ne les traitons qu'avec votre consentement explicite, pour personnaliser votre expérience : elles ne sont ni revendues, ni utilisées à des fins publicitaires.

TROPINUTRI n'est pas un dispositif médical et ne pose aucun diagnostic. Vous pouvez modifier ou supprimer ces informations à tout moment dans l'application ou en supprimant votre compte.

7. Notifications push et rappels

Si vous autorisez les notifications, un jeton propre à votre appareil est enregistré sur nos serveurs et transmis aux services de notification d'Apple, de Google et d'Expo pour vous envoyer des messages (par exemple un rappel d'hydratation ou de rendez-vous). Les rappels que vous programmez sont aussi planifiés localement sur votre téléphone.

Vous pouvez désactiver les notifications à tout moment dans les réglages de l'application ou de votre téléphone.

8. Appareil photo, photos et autorisations

L'appareil photo sert uniquement à scanner un repas, une étiquette ou un code-barres ; la photothèque, à choisir une photo de repas ou de progression. Les notifications et la position sont demandées au moment où vous utilisez la fonction concernée.

Vous pouvez refuser ou retirer ces autorisations dans les réglages de votre téléphone ; le reste de l'application reste utilisable.

9. Contenus publiés, signalement et modération

Vos avis sur les recettes sont visibles par les autres utilisateurs avec le nom de votre compte. Vos messages et photos dans un groupe d'échange sont visibles par les membres de ce groupe.

Pour protéger la communauté, les avis sont contrôlés automatiquement (mots interdits, liens, spam) et chaque contenu peut être signalé par les utilisateurs. Un signalement nous transmet le contenu concerné, le motif et l'identité de la personne qui signale, qui n'est jamais révélée à l'auteur du contenu. Nous nous efforçons de traiter chaque signalement sous 24 heures et pouvons masquer ou supprimer un contenu, ou suspendre un compte. Vous pouvez aussi bloquer un utilisateur pour ne plus voir ses contenus.

Les règles de la communauté et les mesures de modération sont détaillées dans les Conditions générales d'utilisation (https://tropinutri.fr/cgu).

10. Avec qui partageons-nous vos données ?

Nous ne vendons pas vos données. Elles sont accessibles à l'éditeur et, pour le coaching, à la nutritionniste qui vous accompagne, ainsi qu'aux prestataires techniques suivants (sous-traitants) qui n'agissent que sur nos instructions :

Google (API Gemini) : génération par intelligence artificielle (analyse de photos, menus, assistant) ; photos, messages et éléments de profil nécessaires à la réponse.

PayPal : encaissement des abonnements. PayPal est responsable de traitement pour les données bancaires qu'il collecte directement ; nous n'y avons pas accès.

Cloudinary : hébergement et diffusion des images (photos de recettes, photos publiées dans les groupes d'échange).

MongoDB Atlas : hébergement de la base de données de l'application.

Vercel : hébergement de l'application web et de l'interface de programmation, journaux techniques (dont l'adresse IP).

Prestataire d'envoi d'emails (SMTP) : emails de vérification, de connexion, de réinitialisation du mot de passe et de service.

Expo, Apple et Google : acheminement des notifications push et mises à jour de l'application mobile.

Open Food Facts : recherche d'un produit à partir de son code-barres (seul le numéro du code-barres est transmis).

OpenStreetMap (Overpass) : recherche de commerces à proximité (seules les coordonnées de la recherche sont transmises, sans lien avec votre identité).

YouTube (Google) : lecture des vidéos d'entraînement que vous ouvrez.

Sur le site web, des outils de mesure d'audience et de publicité (Google Analytics, Meta, TikTok) peuvent aussi être utilisés selon vos choix : voir la Politique de cookies.

Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.

11. Transferts hors Union européenne

Certains prestataires (Google, Vercel, Cloudinary, MongoDB, Expo, entre autres) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis.

Dans ce cas, nous nous assurons que des garanties conformes au RGPD existent : décision d'adéquation, cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne.

12. Combien de temps conservons-nous vos données ?

Vos données sont conservées tant que votre compte est actif, puis supprimées lorsque vous supprimez votre compte (voir l'article 13).

Font exception les factures et pièces comptables, conservées 10 ans comme l'exige la loi : elles restent rattachées à un compte rendu anonyme et ne permettent plus de vous identifier. Les journaux techniques et d'erreurs ne contiennent plus d'identifiant de compte après la suppression.

Les codes de vérification et de connexion sont valables 10 minutes. Les signalements de contenus sont conservés le temps nécessaire à la modération, sans votre contenu ni votre identité une fois votre compte supprimé.

Des sauvegardes techniques peuvent contenir temporairement des données déjà supprimées ; elles sont écrasées par les sauvegardes suivantes.

13. Supprimer votre compte et exporter vos données

Suppression : dans l'application (Mon compte > Supprimer mon compte) ou sur le site (Mon compte > Zone de danger > Supprimer mon compte), après confirmation de votre mot de passe. La suppression est immédiate : votre profil, vos journaux, vos photos, vos conversations avec l'assistant, vos avis, vos messages, votre questionnaire de coaching, vos rendez-vous à venir et vos jetons de notification sont effacés, et l'abonnement PayPal éventuel est résilié. Le détail figure sur la page https://tropinutri.fr/delete-account.

Export : dans Mon compte > Exporter mes données, vous téléchargez toutes vos données personnelles dans un fichier lisible (JSON).

Vous pouvez aussi nous écrire à contact@tropinutri.fr depuis l'adresse de votre compte.

14. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation du traitement, portabilité de vos données, retrait de votre consentement à tout moment, et définition de directives sur le sort de vos données après votre décès.

Pour exercer vos droits, utilisez les fonctions de votre compte ou écrivez à contact@tropinutri.fr. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

15. Sécurité des données

Nous mettons en place des mesures de sécurité adaptées : mots de passe chiffrés, connexion sécurisée (HTTPS), vérification par code envoyé par email, accès restreint aux données, contrôle des accès administrateur et surveillance des erreurs.

16. Cookies

Le site utilise des cookies nécessaires à son fonctionnement et, selon vos choix, des cookies de mesure d'audience et de publicité. Une bannière de consentement permet de gérer vos préférences. Les applications mobiles n'utilisent pas de cookies publicitaires.

17. Modification de la politique

Nous pouvons modifier cette politique, notamment lorsque nous ajoutons une fonctionnalité ou un prestataire. La version à jour est toujours publiée sur cette page, avec sa date de mise à jour ; les changements importants vous sont signalés.

18. Contact

Pour toute question : Carole TCHOKOMENI TCHANY, contact@tropinutri.fr, 6 rue d'Armaille, 75017 Paris.