Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees via l'application Nurture et le site nurture-food.online est :

• Editeur : Gregoire Lefebvre
• Email : contact@nurture-food.online

2. Donnees collectees

L'application Nurture collecte les categories de donnees suivantes :

• Donnees de compte : adresse e-mail, mot de passe (hache), nom. En cas de connexion via Google OAuth, nous recevons votre nom et adresse e-mail Google.
• Donnees de cycle menstruel (donnees de sante) : date de debut de cycle, duree du cycle, phase actuelle (menstruation, folliculaire, ovulation, luteale). Ces donnees sont des donnees de sante au sens de l'article 9 du RGPD et beneficient d'une protection renforcee.
• Donnees alimentaires : ingredients du frigo, preferences alimentaires, allergies, recettes generees et enregistrees.
• Commandes vocales : enregistrements audio traites en temps reel par Groq (Whisper STT) pour transcription. Les fichiers audio ne sont pas conserves apres transcription.

3. Donnees de sante - Protection renforcee (article 9 RGPD)

Les donnees de cycle menstruel sont des donnees de categorie speciale au sens de l'article 9 du RGPD. Leur traitement est soumis aux garanties supplementaires suivantes :

• Base legale : consentement explicite de l'utilisatrice (article 9.2.a du RGPD). Ce consentement est recueilli de maniere distincte lors de la saisie des donnees de cycle.
• Finalite stricte : ces donnees sont utilisees exclusivement pour adapter les recettes et recommandations nutritionnelles a votre phase de cycle.
• Minimisation : seules les donnees necessaires a la personnalisation sont collectees (date et duree, pas de symptomes detailles).
• Pas de partage : ces donnees ne sont jamais partagees avec des tiers, ni utilisees a des fins publicitaires ou statistiques.
• Retrait du consentement : vous pouvez retirer votre consentement a tout moment depuis les parametres de l'application. Vos donnees de cycle seront alors supprimees.

4. Finalites du traitement

• Creation et gestion de votre compte utilisateur
• Personnalisation des recettes selon votre phase de cycle menstruel
• Generation de recettes adaptees a vos ingredients disponibles
• Transcription de commandes vocales en texte

5. Sous-traitants et transferts de donnees

• Hostinger International Ltd (Lituanie, UE) : hebergement du serveur VPS, base de donnees PostgreSQL et stockage MinIO. Donnees hebergees dans l'Union europeenne.
• Kimi K2.5 (Moonshot AI, Chine) : generation de recettes adaptees au cycle. Seules les informations alimentaires et la phase de cycle (sans dates exactes) sont transmises. Transfert hors UE encadre par votre consentement explicite (article 49.1.a du RGPD).
• Groq Inc. (Etats-Unis) : transcription vocale via Whisper STT. Donnees audio traitees en temps reel et non conservees. Transfert hors UE encadre par votre consentement explicite.
• RevenueCat Inc. (Etats-Unis) : gestion des achats in-app via Apple et Google. RevenueCat ne recoit pas vos donnees de sante.
• Vercel Inc. (Etats-Unis) : hebergement du site web vitrine nurture-food.online.

Important : aucune donnee de sante (cycle menstruel) n'est transmise aux sous-traitants sous forme identifiable. Seule la phase actuelle (sans dates) est utilisee pour la generation de recettes.

6. Duree de conservation

• Donnees de compte : conservees tant que le compte est actif, supprimees dans les 30 jours suivant la demande de suppression
• Donnees de cycle menstruel : conservees tant que le compte est actif ou jusqu'au retrait du consentement
• Donnees alimentaires et recettes : conservees tant que le compte est actif
• Enregistrements vocaux : non conserves apres transcription

7. Hebergement et securite

Vos donnees sont stockees sur un serveur VPS Hostinger (srv1468870.hstgr.cloud) situe en Lituanie, dans l'Union europeenne. La base de donnees PostgreSQL et le stockage MinIO sont heberges sur ce meme serveur. L'authentification est geree par Better Auth avec hashage des mots de passe et sessions securisees via cookies HTTP-only.

8. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants :

• Droit d'acces a vos donnees personnelles
• Droit de rectification des donnees inexactes
• Droit a l'effacement (droit a l'oubli)
• Droit a la limitation du traitement
• Droit a la portabilite de vos donnees
• Droit d'opposition au traitement
• Droit de retirer votre consentement a tout moment (sans affecter la liceite du traitement base sur le consentement avant son retrait)

Pour exercer ces droits, contactez-nous a : contact@nurture-food.online

Vous pouvez egalement introduire une reclamation aupres de la CNIL : www.cnil.fr

9. Modification de la politique

Nous nous reservons le droit de modifier la presente politique. En cas de modification substantielle, notamment concernant le traitement des donnees de sante, vous serez informe via l'application et un nouveau consentement sera demande si necessaire.