Politique de confidentialité
Dernière mise à jour : 6 août 2026
La présente politique de confidentialité décrit comment ProtAlim collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application accessible à l'adresse https://proteinalim.fr.
Nous attachons une importance particulière à la protection de votre vie privée et nous engageons à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi française « Informatique et Libertés » modifiée du 6 janvier 1978.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Yves-Marie SOURNAC, exerçant sous le nom commercial S&Y Nutrition Tech (enseigne ProtAlim)
- Entrepreneur individuel — micro-entreprise
- SIRET : 934 211 152 00020
- Adresse : 4 Hameau Tantum, 33760 Targon, France
- Email : contact@proteinalim.fr
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact@proteinalim.fr.
2. Données collectées et finalités
Nous collectons et traitons les catégories de données suivantes, exclusivement aux fins décrites ci-dessous :
2.1 Données d'identification (création et gestion de compte)
| Donnée | Finalité | Base légale | Durée de conservation |
|---|
|---|---|---|---|
| Adresse email | Authentification, communication | Exécution du contrat | Pendant la durée du compte + 30 jours après suppression |
|---|---|---|---|
| Prénom (optionnel) | Personnalisation | Exécution du contrat | Idem |
| Mot de passe (chiffré) | Authentification sécurisée | Exécution du contrat | Idem |
2.2 Données de profil utilisateur
| Donnée | Finalité | Base légale | Durée de conservation |
|---|
|---|---|---|---|
| Âge, sexe, taille, poids actuel, poids cible | Calcul des besoins nutritionnels personnalisés | Exécution du contrat | Pendant la durée du compte |
|---|---|---|---|
| Niveau d'activité physique | Calcul du métabolisme | Exécution du contrat | Idem |
| Préférences alimentaires (végétarien, sans gluten, etc.) | Personnalisation des plans | Exécution du contrat | Idem |
| Allergies et intolérances alimentaires | Sécurité alimentaire dans les plans générés | Exécution du contrat (intérêt vital) | Idem |
| Photo de profil (optionnelle) | Personnalisation | Consentement | Jusqu'à suppression |
2.3 Données d'utilisation de l'application
| Donnée | Finalité | Base légale | Durée de conservation |
|---|
|---|---|---|---|
| Journal alimentaire (repas saisis) | Suivi nutritionnel personnel | Exécution du contrat | Pendant la durée du compte |
|---|---|---|---|
| Plans alimentaires générés | Mise à disposition du service | Exécution du contrat | Idem |
| Historique des pesées | Suivi de progression | Exécution du contrat | Idem |
| Photos d'aliments (si fonction Predict utilisée) | Analyse nutritionnelle par IA | Consentement | Photos non conservées au-delà du traitement immédiat |
| Activité physique enregistrée | Suivi calorique | Exécution du contrat | Pendant la durée du compte |
2.4 Données techniques
| Donnée | Finalité | Base légale | Durée de conservation |
|---|
|---|---|---|---|
| Adresse IP | Sécurité, prévention fraude | Intérêt légitime | 12 mois |
|---|---|---|---|
| Type d'appareil et de navigateur | Compatibilité, statistiques | Intérêt légitime | 12 mois |
| Logs de connexion | Sécurité, diagnostic | Intérêt légitime | 12 mois |
2.5 Données liées aux abonnements payants
| Donnée | Finalité | Base légale | Durée de conservation |
|---|
|---|---|---|---|
| Statut d'abonnement (free / premium / coach_pro) | Activation des fonctionnalités | Exécution du contrat | Pendant la durée du compte |
|---|---|---|---|
| Identifiant client Stripe | Gestion de l'abonnement | Exécution du contrat | 10 ans (obligation comptable) |
| Historique de facturation | Comptabilité, obligations légales | Obligation légale | 10 ans (article L.123-22 du Code de commerce) |
Important : nous ne stockons jamais vos données de carte bancaire. Le traitement des paiements est entièrement délégué à Stripe, prestataire certifié PCI-DSS.
2.6 Données spécifiques aux comptes Coach Pro
Si vous utilisez ProtAlim en tant que coach professionnel :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|
|---|---|---|---|
| Liste de vos clients (relations coach-client) | Mise en relation et suivi | Exécution du contrat | Pendant la durée du compte |
|---|---|---|---|
| Messages échangés avec vos clients | Communication coach-client | Exécution du contrat | Pendant la durée de la relation + 1 an |
| Plans alimentaires créés pour vos clients | Service de coaching | Exécution du contrat | Pendant la durée de la relation |
3. Données de santé : précisions importantes
Certaines données collectées (poids, allergies, journal alimentaire) peuvent être considérées comme des données relatives à la santé au sens de l'article 9 du RGPD.
Nous traitons ces données sur la base de votre consentement explicite donné lors de la création de votre compte, et dans la finalité unique de vous fournir le service de suivi nutritionnel.
Engagement : ces données ne sont jamais utilisées à d'autres fins (publicité, profilage, vente à des tiers, recherche médicale) sans votre consentement explicite et séparé.
Précision : ProtAlim n'est pas un dispositif médical. Les recommandations fournies sont à titre informatif et ne remplacent pas l'avis d'un professionnel de santé.
4. Destinataires des données
Vos données personnelles sont traitées exclusivement par le responsable du traitement et par les sous-traitants suivants, agissant sous notre instruction et conformément à des accords de traitement de données conformes à l'article 28 du RGPD :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|
|---|---|---|---|
| Supabase, Inc. | Hébergement base de données, authentification | Frankfurt (UE) | Hébergement UE, Data Processing Addendum |
|---|---|---|---|
| Netlify, Inc. | Hébergement site web | États-Unis | Standard Contractual Clauses (SCC) UE |
| Anthropic, PBC | Génération IA des plans (modèle Claude) | États-Unis | Standard Contractual Clauses (SCC) UE — données envoyées : profil nutritionnel anonymisé, jamais l'email ou l'identité |
| Stripe Payments Europe Ltd. | Traitement des paiements | Irlande (UE) | Hébergement UE, certifié PCI-DSS niveau 1 |
Aucune donnée personnelle n'est vendue, cédée ou louée à des tiers.
Lorsque des données sont transférées en dehors de l'Union Européenne (Netlify, Anthropic), nous nous appuyons sur les Clauses Contractuelles Types adoptées par la Commission Européenne pour assurer un niveau de protection équivalent à celui de l'UE.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (article 15) : obtenir confirmation que des données vous concernant sont traitées et en obtenir une copie ;
- Droit de rectification (article 16) : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (article 17) : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement (article 18) : demander que le traitement soit suspendu dans certains cas ;
- Droit à la portabilité (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement ;
- Droit d'opposition (article 21) : vous opposer au traitement de vos données fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Pour exercer ces droits, vous pouvez :
1. Utiliser les fonctionnalités intégrées dans l'application :
- Modifier votre profil depuis l'écran « Profil »
- Exporter vos données via la fonction « Exporter mes données »
- Supprimer votre compte via la fonction « Supprimer mon compte »
2. Nous contacter à l'adresse : contact@proteinalim.fr
Nous vous répondrons dans un délai maximum d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : https://www.cnil.fr/fr/plaintes
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
6. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :
- Chiffrement : connexions HTTPS (TLS 1.3) entre votre navigateur et nos serveurs ;
- Mots de passe : hachés (jamais stockés en clair) ;
- Contrôle d'accès : authentification obligatoire, sessions sécurisées par jeton JWT ;
- Isolation des données : Row Level Security (RLS) côté base de données — chaque utilisateur ne peut accéder qu'à ses propres données ;
- Sauvegardes : sauvegardes automatiques quotidiennes ;
- Limitation des accès : seul le responsable du traitement a accès aux données utilisateurs en cas de besoin technique impérieux.
7. Cookies et traceurs
L'application ProtAlim utilise un nombre minimal de cookies, exclusivement nécessaires à son fonctionnement :
| Cookie | Finalité | Durée | Type |
|---|
|---|---|---|---|
| Token de session Supabase | Maintien de l'authentification | Session | Strictement nécessaire |
|---|---|---|---|
| Préférences utilisateur (localStorage) | Mémorisation de vos choix (mode sombre, etc.) | Permanent | Strictement nécessaire |
Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est utilisé. Aucun consentement préalable n'est donc requis pour ces cookies strictement nécessaires.
8. Mineurs
ProtAlim est destiné aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes mineures.
Si vous êtes parent ou tuteur légal et constatez qu'un mineur dont vous avez la charge a créé un compte, contactez-nous à contact@proteinalim.fr pour demander la suppression immédiate du compte et des données associées.
9. Modifications de la politique de confidentialité
Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou pour des raisons légales et réglementaires. Toute modification substantielle vous sera notifiée par email et/ou via une notification dans l'application au moins 30 jours avant son entrée en vigueur.
La date de la dernière mise à jour figure en haut de ce document.
10. Contact
Pour toute question relative à cette politique ou au traitement de vos données personnelles :
- Email : contact@proteinalim.fr
- Courrier : Yves-Marie SOURNAC, 4 Hameau Tantum, 33760 Targon, France