Responsable du traitement
Le responsable du traitement des données de NutriLucide est SCS MC2, société en commandite simple immatriculée au RCS de Montpellier.
Contact RGPD :
🔒 NutriLucide ne vend ni ne loue vos données personnelles et ne les utilise pas pour de la publicité ciblée.
Données traitées et finalités
| Données | Utilisation | Base juridique |
|---|---|---|
| Identifiant, adresse e-mail, mot de passe haché, date d'inscription et statut Pro | Créer, sécuriser et administrer le compte | Exécution du service |
| Sexe, date de naissance et âge calculé, taille, poids, objectif, activité physique et type d'alimentation | Calculer les objectifs et afficher la progression | Consentement explicite pour les données susceptibles de concerner la santé |
| Journal alimentaire, quantités, notes, aliments, favoris, photos et micronutriments | Fournir le suivi nutritionnel, les sauvegardes et les statistiques | Exécution du service et consentement lorsqu'une donnée est sensible |
| Choix de partage, pseudonyme facultatif, empreinte du lien et dates de consultation | Permettre un partage temporaire, révocable et en lecture seule avec le professionnel choisi | Consentement explicite |
| Code de campagne partenaire et nombres agrégés de visites, d'inscriptions et d'achats | Mesurer l'efficacité d'un partenariat sans transmettre de donnée nutritionnelle, de poids ou de santé au partenaire | Intérêt légitime à mesurer les campagnes de présentation du service |
| Pesées Withings, identifiant Withings et jetons d'autorisation | Synchroniser la balance uniquement à la demande de l'utilisateur | Consentement |
| Références PayPal, identité du payeur, montant, devise, statut et remboursements | Traiter l'achat Pro, lutter contre la fraude et tenir la comptabilité | Contrat, intérêt légitime et obligation légale |
| Messages de contact, nom, e-mail, adresse IP, navigateur et notes de traitement | Répondre aux demandes et limiter les envois abusifs | Intérêt légitime |
| Adresse IP, journaux techniques et informations de session | Sécuriser, diagnostiquer et maintenir le service | Intérêt légitime |
Données sensibles
Suivi facultatif « Ménopause & confort » — ouverture conditionnelle
Ce module est ouvert aux comptes de l'application pendant la phase de développement. Son activation nécessite toujours un consentement explicite spécifique, distinct de celui du suivi nutritionnel. Il ne s'active jamais selon l'âge ou le sexe du profil.
Les données concernées sont les événements de bouffées de chaleur (heure, fuseau et détails facultatifs), les estimations, la complétude du suivi et les évaluations du sommeil. Leur finalité est un carnet d'observation personnel, sans diagnostic ni prescription. Elles ne sont transmises ni à une IA, ni aux partenaires, ni aux outils de mesure commerciale, ni à la base alimentaire partagée. Elles ne figurent pas dans les liens publics ou les exports nutritionnels existants.
Ce suivi n'est pas un stockage uniquement local sur votre appareil : les saisies sont transmises par Internet aux serveurs de NutriLucide pour être enregistrées dans votre compte privé. L'absence d'envoi à une IA ou de partage commercial ne signifie pas une absence de transmission entre votre appareil et ces serveurs.
Une vue facultative permet de rapprocher le journal alimentaire déjà saisi de ce suivi, uniquement sur les journées que vous vérifiez et autorisez explicitement pour cette analyse privée. Elle conserve une confirmation datée et une empreinte technique du contenu vérifié, sans créer un second journal alimentaire. Une modification du repas impose une nouvelle vérification. Ces comparaisons descriptives ne démontrent aucune causalité et ne génèrent pas de conseil d'exclusion alimentaire. Les confirmations suivent la même conservation et sont effacées avec le suivi ; les repas d'origine restent conservés.
La conservation active prévue est de 24 mois glissants maximum, avec purge lors des accès et par la tâche technique quotidienne lorsqu'elle est configurée. Masquer le module ne retire pas le consentement ; la pause bloque les nouvelles saisies. Le retrait du consentement ou la suppression du suivi efface son contenu actif et le désactive, sans effacer les repas. Une trace minimale de la version et des dates du consentement peut être conservée séparément jusqu'à 24 mois après son retrait. Ces modalités doivent être validées pour l'exploitation du module ; l'ouverture de développement ne constitue pas une validation de ces modalités.
La consultation, l'export volontaire JSON/CSV et la suppression sont accessibles dans les réglages du module. Les exports restent des fichiers sensibles à conserver en sécurité. Les copies techniques déjà sauvegardées subsistent jusqu'à leur rotation ; aucune restauration ne doit réactiver un consentement retiré. La suppression complète du compte inclut la base personnelle contenant ce suivi.
Suivi nutritionnel
Le poids, les habitudes alimentaires et les objectifs peuvent donner des indications sur la santé. Leur saisie et la connexion à Withings sont facultatives. L'utilisateur peut retirer son consentement et supprimer son compte depuis les paramètres de NutriLucide, ou déconnecter Withings séparément. Le retrait du consentement n'affecte pas la licéité des traitements déjà effectués.
Données bancaires
Les numéros complets de carte et identifiants bancaires ne sont pas enregistrés par NutriLucide. Ils sont traités directement par PayPal.
Destinataires et prestataires
Les données sont accessibles uniquement à SCS MC2 et, selon les fonctions utilisées, aux prestataires nécessaires suivants :
- OVHcloud : hébergement de l'application et des bases de données en France ;
- OVHcloud AI Endpoints : uniquement lors d’une demande de proposition IA, traitement des aliments candidats, de leurs valeurs nutritionnelles, des totaux et objectifs P/G/L, du régime et de l’intention d’objectif de poids. Le prompt ne comporte pas de champ de nom de compte ou d’adresse e-mail. L’IA ne reçoit pas de photo d’assiette pour estimer ces apports ;
- PayPal : paiement, prévention de la fraude, confirmation et remboursement ;
- Withings : connexion facultative du compte et récupération des mesures autorisées ;
- Open Food Facts : recherches de produits, codes-barres et chargement de certaines images ;
- cdnjs et UNPKG : distribution de bibliothèques techniques ; ces services peuvent recevoir l'adresse IP et les informations techniques du navigateur lors du chargement.
La base Ciqual est intégrée localement : aucune donnée personnelle n'est envoyée à l'Anses lors de sa consultation.
Lorsqu'un utilisateur crée volontairement un lien de partage temporaire, les seules données qu'il a sélectionnées deviennent accessibles au professionnel auquel il transmet ce lien. Ce destinataire n'a aucun droit de modification. L'utilisateur peut révoquer l'accès à tout moment.
Certains prestataires internationaux peuvent traiter des données hors de l'Espace économique européen selon leurs propres conditions et les garanties juridiques qu'ils mettent en place. L'utilisateur est invité à consulter leurs politiques de confidentialité avant d'activer le service concerné.
Durées de conservation
- Compte et données nutritionnelles : pendant l'utilisation du compte, puis jusqu'à sa suppression ;
- Jetons Withings : jusqu'à la déconnexion de Withings ou à la suppression du compte ;
- Liens de partage professionnel : accès pendant 7 ou 30 jours au choix ; les traces minimales de création, révocation et consultation sont supprimées au plus tard 90 jours après l'expiration ou la révocation ;
- Attribution partenaire : le code associé au compte est conservé jusqu'à sa suppression ; les compteurs journaliers agrégés ne permettent pas au partenaire d'identifier un utilisateur ;
- Messages de contact : jusqu'à trois ans après le dernier échange utile ;
- Journaux de sécurité : jusqu'à douze mois, sauf incident imposant une conservation plus longue pour l'exercice ou la défense d'un droit ;
- Données de commande et de facturation : dix ans au titre des obligations comptables ;
- Sauvegardes techniques : les données supprimées peuvent subsister temporairement dans les sauvegardes jusqu'à leur rotation, sans être réutilisées activement.
Vos droits
Dans les conditions prévues par le RGPD, l'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement.
Pour exercer un droit, contactez SCS MC2 : . Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable sur l'identité du demandeur. Une réponse est apportée en principe sous un mois.
Suppression dans l'application
La fonction « Supprimer définitivement mon compte », accessible dans les paramètres, permet de retirer son consentement et d'effacer le compte, le profil, les données nutritionnelles, les photos, les pesées et les jetons Withings. Elle exige le mot de passe du compte et une confirmation explicite.
À distinguer : la fonction « Tout supprimer » efface uniquement le contenu nutritionnel prévu par cette commande et ne ferme pas le compte. La suppression du compte ne déclenche pas automatiquement un remboursement. Les justificatifs de paiement restent conservés pendant la durée légale applicable.
L'adresse de contact RGPD ci-dessus reste disponible pour toute demande complémentaire ou en cas d'impossibilité d'utiliser la suppression intégrée.
Réclamation auprès de la CNIL
Si l'utilisateur estime que ses droits ne sont pas respectés après avoir contacté SCS MC2, il peut adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité et modifications
NutriLucide utilise notamment HTTPS, le hachage des mots de passe, des contrôles d'accès et une séparation des données par utilisateur. Aucune mesure technique ne permettant de garantir un risque nul, SCS MC2 maintient ces protections en fonction des risques identifiés.
Cette politique peut être mise à jour en cas d'évolution fonctionnelle, juridique ou technique. En cas de changement important, l'utilisateur sera informé dans l'application avant son entrée en vigueur lorsque cela est requis.
Dernière mise à jour : 10 octobre 2026 — version 1.4.