Politique de confidentialité

1.1 Données d'identification et de contact

• Identifiants techniques liés à la plateforme de messagerie (numéro WhatsApp) ;
• Pseudonyme choisi par l'utilisateur (si applicable) ;
• Adresse email fournie par l'utilisateur.

Le service Emile ne demande pas votre nom ni votre prénom.

1.2 Données de profil utilisateur

Données obligatoires (nécessaires au fonctionnement du service) :

• Sexe (estimations de besoins énergétiques) ;
• Date de naissance ;
• Taille, poids, niveau d'activité physique ;
• Objectif déclaré (perte de poids, maintien, prise de masse).

Données facultatives :

• Préférences alimentaires déclarées.

En cas de refus de fournir une donnée obligatoire, l'accès au service ou à certaines fonctionnalités peut être impossible.

1.3 Données liées aux repas et au suivi nutritionnel (facultatives)

• Descriptions de repas (texte), contenus envoyés pour analyse (images, audio) ;
• Estimations des apports nutritionnels (calories, macronutriments) ;
• Données de suivi et de progression, synthèses et statistiques nutritionnelles.

1.4 Informations médicales

Emile est un outil de coaching nutritionnel à visée informative et éducative et ne nécessite aucune information médicale. Les utilisateurs sont invités à ne pas transmettre de telles informations. Si elles sont néanmoins envoyées, MC Technologies pourra les supprimer, les masquer ou en limiter l'utilisation.

1.5 Données techniques, de connexion et de facturation

• Jetons d'accès temporaire au tableau de bord (dashboard_tokens) : ils permettent de consulter le tableau de bord nutritionnel via un lien partageable à durée limitée ;
• Jetons techniques de liaison du compte de messagerie (wa_link_tokens) et liens de connexion sécurisés (« magic links ») ;
• Données de facturation : plan souscrit, statut de l'abonnement et historique de paiement. Les données de carte bancaire sont traitées exclusivement par notre prestataire de paiement et ne sont jamais stockées par MC Technologies.

Les données sont utilisées uniquement pour :

• fournir le service Emile et permettre l'accès via les messageries ;
• personnaliser l'accompagnement nutritionnel (objectifs, recommandations, suivi) ;
• analyser les repas et produire des estimations nutritionnelles ;
• générer des bilans et synthèses (journaliers / hebdomadaires / mensuels) ;
• assurer le support, la sécurité et prévenir les abus ;
• améliorer la qualité du service sur la base de données minimisées.

• Art. 6(1)(b) RGPD — Exécution du contrat : traitement de vos messages et informations de profil pour fournir le service.
• Art. 6(1)(f) RGPD — Intérêt légitime : sécurité, prévention des abus, maintenance et amélioration du service (données minimisées).
• Art. 9(2)(a) RGPD — Consentement explicite : lorsque des données de suivi nutritionnel peuvent être assimilées à des données de santé (poids, objectifs, apports), leur traitement repose sur un consentement explicite recueilli lors de l'inscription, révocable à tout moment. Ce consentement explicite couvre également les mentions incidentes de données assimilables à des données de santé que le service peut recevoir au fil des échanges (par exemple une allergie, une intolérance ou une condition mentionnée spontanément dans un message).

Certaines données peuvent être traitées par des prestataires techniques (sous-traitants au sens de l'art. 28 RGPD) strictement nécessaires au fonctionnement du service :

• Stripe, Inc. (traitement des paiements) — États-Unis ; transfert encadré par les clauses contractuelles types de la Commission européenne ;
• Supabase, Inc. (hébergement de la base de données) — Union européenne ;
• Resend, Inc. (envoi des emails transactionnels) — emails hébergés et traités dans l'Union européenne (Irlande) ; l'entité étant de droit américain, les clauses contractuelles types sont maintenues à titre de garantie complémentaire ;
• Anthropic, PBC (« Claude » — analyse des repas (texte et images), conversation et génération des réponses du coach, sur données anonymisées) — États-Unis ; transfert encadré par les clauses contractuelles types ;
• OpenAI, L.P. (transcription des messages vocaux en texte) — États-Unis ; transfert encadré par les clauses contractuelles types ;
• Meta Platforms, Inc. (WhatsApp Business, plateforme de messagerie) — États-Unis ; transfert encadré par les clauses contractuelles types.

Filtrage automatique des données transmises à l'IA : les données textuelles (messages, descriptions de repas, ainsi que la transcription des messages vocaux) passent par un mécanisme de filtrage automatique avant leur analyse. Celui-ci retire les identifiants directs (ex. numéro de téléphone, email) et pseudonymise ou reformule les éléments assimilables à des données de santé, de sorte que seules les informations strictement nécessaires à l'analyse nutritionnelle sont transmises au service d'analyse (Claude / Anthropic).

Cas particulier des messages vocaux : pour être convertis en texte, les fichiers audio sont transmis au service de transcription (OpenAI), la transcription nécessitant l'audio intégral. Toutefois, seul le fichier audio est transmis, à l'exclusion de toute autre donnée personnelle ou identifiant de l'utilisateur (numéro de téléphone, email, profil, etc.). La pseudonymisation et l'anonymisation décrites ci-dessus s'appliquent ensuite, sur le texte issu de la transcription, avant toute analyse nutritionnelle ultérieure.

Transferts hors Union européenne : comme indiqué ci-dessus, certains prestataires traitent des données depuis les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, à savoir les clauses contractuelles types de la Commission européenne.

Les données ne sont ni revendues, ni utilisées à des fins publicitaires.

• Compte actif (profil, repas, indicateurs) : conservés tant que le compte est actif, puis supprimés ou anonymisés sous 12 mois après résiliation ou dernière activité.
• Essai gratuit non converti : supprimé ou anonymisé 90 jours après la fin de l'essai.
• Comptes "en attente" (WhatsApp non lié) : supprimés 30 jours après création.
• Médias (photos / audio) : conservés 30 jours maximum, puis supprimés.
• Jetons techniques (liaison WhatsApp wa_link_tokens, accès au tableau de bord dashboard_tokens) : valables 30 jours.
• Liens de connexion (« magic links ») : valables 15 minutes, durée distincte des jetons techniques ci-dessus.
• Journaux techniques (logs) : 30 jours maximum, sans contenu complet des messages.

Certaines données peuvent être conservées plus longtemps lorsqu'une obligation légale l'impose (ex. obligations comptables liées à la facturation).

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, limitation, opposition, portabilité.

Pour exercer vos droits : contact@emile-nutrition.com

Vous pouvez également introduire une réclamation auprès de la CNIL.