Responsable du traitement
Le responsable du traitement des données de NutriTrack est SCS MC2, société en commandite simple immatriculée au RCS de Montpellier.
Contact RGPD :
🔒 NutriTrack ne vend ni ne loue vos données personnelles et ne les utilise pas pour de la publicité ciblée.
Données traitées et finalités
| Données | Utilisation | Base juridique |
|---|---|---|
| Identifiant, adresse e-mail, mot de passe haché, date d'inscription et statut Pro | Créer, sécuriser et administrer le compte | Exécution du service |
| Sexe, âge, taille, poids, objectif, activité physique et type d'alimentation | Calculer les objectifs et afficher la progression | Consentement explicite pour les données susceptibles de concerner la santé |
| Journal alimentaire, quantités, notes, catalogue, favoris, photos et micronutriments | Fournir le suivi nutritionnel, les sauvegardes et les statistiques | Exécution du service et consentement lorsqu'une donnée est sensible |
| Pesées Withings, identifiant Withings et jetons d'autorisation | Synchroniser la balance uniquement à la demande de l'utilisateur | Consentement |
| Références PayPal, identité du payeur, montant, devise, statut et remboursements | Traiter l'achat Pro, lutter contre la fraude et tenir la comptabilité | Contrat, intérêt légitime et obligation légale |
| Messages de contact, nom, e-mail, adresse IP, navigateur et notes de traitement | Répondre aux demandes et limiter les envois abusifs | Intérêt légitime |
| Adresse IP, journaux techniques et informations de session | Sécuriser, diagnostiquer et maintenir le service | Intérêt légitime |
Données sensibles
Le poids, les habitudes alimentaires et les objectifs peuvent donner des indications sur la santé. Leur saisie et la connexion à Withings sont facultatives. L'utilisateur peut retirer son consentement et supprimer son compte depuis les paramètres de NutriTrack, ou déconnecter Withings séparément. Le retrait du consentement n'affecte pas la licéité des traitements déjà effectués.
Données bancaires
Les numéros complets de carte et identifiants bancaires ne sont pas enregistrés par NutriTrack. Ils sont traités directement par PayPal.
Destinataires et prestataires
Les données sont accessibles uniquement à SCS MC2 et, selon les fonctions utilisées, aux prestataires nécessaires suivants :
- OVHcloud : hébergement de l'application et des bases de données en France ;
- PayPal : paiement, prévention de la fraude, confirmation et remboursement ;
- Withings : connexion facultative du compte et récupération des mesures autorisées ;
- Open Food Facts : recherches de produits, codes-barres et chargement de certaines images ;
- cdnjs et UNPKG : distribution de bibliothèques techniques ; ces services peuvent recevoir l'adresse IP et les informations techniques du navigateur lors du chargement.
La base Ciqual est intégrée localement : aucune donnée personnelle n'est envoyée à l'Anses lors de sa consultation.
Certains prestataires internationaux peuvent traiter des données hors de l'Espace économique européen selon leurs propres conditions et les garanties juridiques qu'ils mettent en place. L'utilisateur est invité à consulter leurs politiques de confidentialité avant d'activer le service concerné.
Durées de conservation
- Compte et données nutritionnelles : pendant l'utilisation du compte, puis jusqu'à sa suppression ;
- Jetons Withings : jusqu'à la déconnexion de Withings ou à la suppression du compte ;
- Messages de contact : jusqu'à trois ans après le dernier échange utile ;
- Journaux de sécurité : jusqu'à douze mois, sauf incident imposant une conservation plus longue pour l'exercice ou la défense d'un droit ;
- Données de commande et de facturation : dix ans au titre des obligations comptables ;
- Sauvegardes techniques : les données supprimées peuvent subsister temporairement dans les sauvegardes jusqu'à leur rotation, sans être réutilisées activement.
Vos droits
Dans les conditions prévues par le RGPD, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement.
Pour exercer un droit, contactez SCS MC2 : . Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable sur l'identité du demandeur. Une réponse est apportée en principe sous un mois.
Suppression dans l'application
La fonction « Supprimer définitivement mon compte », accessible dans les paramètres, permet de retirer son consentement et d'effacer le compte, le profil, les données nutritionnelles, les photos, les pesées et les jetons Withings. Elle exige le mot de passe du compte et une confirmation explicite.
À distinguer : la fonction « Tout supprimer » efface uniquement le contenu nutritionnel prévu par cette commande et ne ferme pas le compte. La suppression du compte ne déclenche pas automatiquement un remboursement. Les justificatifs de paiement restent conservés pendant la durée légale applicable.
L'adresse de contact RGPD ci-dessus reste disponible pour toute demande complémentaire ou en cas d'impossibilité d'utiliser la suppression intégrée.
Réclamation auprès de la CNIL
Si l'utilisateur estime que ses droits ne sont pas respectés après avoir contacté SCS MC2, il peut adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité et modifications
NutriTrack utilise notamment HTTPS, le hachage des mots de passe, des contrôles d'accès et une séparation des données par utilisateur. Aucune mesure technique ne permettant de garantir un risque nul, SCS MC2 maintient ces protections en fonction des risques identifiés.
Cette politique peut être mise à jour en cas d'évolution fonctionnelle, juridique ou technique. En cas de changement important, l'utilisateur sera informé dans l'application avant son entrée en vigueur lorsque cela est requis.
Dernière mise à jour : 24 août 2026 — version 1.1.