Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Nutribouille collecte, utilise et protège vos données personnelles ainsi que les données concernant votre enfant lorsque vous utilisez l'application mobile Nutribouille et le site https://nutribouille.fr. Nous accordons une importance particulière à la protection de ces données, notamment parce que l'application traite des données de santé relatives à un enfant mineur.

Responsable du traitement

Le responsable du traitement des données est Marine VALLERON, entrepreneur individuel (EI), dont le siège social est situé 39 rue du Général Saussier, 10000 Troyes.
SIRET : 99371801400018.
Contact : contact@nutribouille.fr.
Référent pour la protection des données : Léo Kemplaire — contact@nutribouille.fr.

Données que nous collectons

Dans le cadre de l'utilisation de l'application, nous collectons :

Données de compte : votre adresse e-mail, votre mot de passe (stocké de façon chiffrée / haché, jamais en clair), votre statut d'abonnement (gratuit ou premium) et, le cas échéant, un identifiant technique de notification (jeton push).
Données relatives à votre enfant : son prénom, sa date de naissance, la date de début de préparation à la diversification, la date de début de diversification et l'avancement dans la préparation (checklist).
Données de santé : les réactions de votre enfant aux aliments (par exemple : adoré, aimé, neutre, peu apprécié, refusé) et la date à laquelle chaque aliment a été goûté.
Données d'interaction avec l'application : recettes ayant été réalisées ou mises en favori, et messages échangés avec la diététicienne via la messagerie intégrée (texte libre pouvant contenir des informations relatives à la santé).

Données de santé et données d'un enfant mineur. Les réactions alimentaires de votre enfant, croisées avec ses données (prénom, date de naissance, dates de diversification, journal), constituent des données concernant la santé au sens de l'article 9 du Règlement général sur la protection des données (RGPD). Elles concernent en outre unenfant mineur. À ce titre, elles font l'objet d'une protection renforcée décrite ci-dessous.

Finalités du traitement

Nous utilisons ces données exclusivement pour :

créer et gérer votre compte et sécuriser votre accès ;
personnaliser votre accompagnement dans la diversification alimentaire (parcours, suggestions de recettes) ;
permettre les échanges avec la diététicienne au sein de la messagerie de l'application ;
vous envoyer des communications liées au service (e-mails transactionnels, notifications) ;
assurer le fonctionnement, la sécurité et l'amélioration de l'application.

Nous ne procédons à aucune revente de vos données, à aucune publicité ciblée, à aucun profilage commercial et à aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative.

Bases légales

Exécution du contrat (article 6.1.b du RGPD) pour les données de compte et le fonctionnement du service que vous demandez.
Consentement explicite (article 9.2.a du RGPD) pour le traitement des données de santé de votre enfant. Ce consentement, donné par le titulaire de l'autorité parentale, est libre, éclairé, spécifique, et peut être retiré à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.
Intérêt légitime pour la sécurité de l'application et la prévention des abus, dans le respect de vos droits.

Données d'un enfant mineur - rôle du parent

L'application est destinée aux parents et aux titulaires de l'autorité parentale. C'est vous qui créez le compte, renseignez les données de votre enfant et exercez les droits pour le compte de ce dernier. En utilisant l'application, vous déclarez être habilité à le faire et vous engagez à n'enregistrer que les données d'un enfant dont vous avez la charge. Vous pouvez à tout moment consulter, corriger ou supprimer ces données.

Hébergement des données

Vos données personnelles et les données de santé de votre enfant sont hébergées en France par Scalingo (région osc-fr1), hébergeur agréé / certifié HDS (Hébergeur de Données de Santé) conformément à l'article L.1111-8 du Code de la santé publique.

Le site vitrine https://nutribouille.fr est, quant à lui, hébergé par Cloudflare, Inc. ; il ne traite pas les données de santé.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées de Nutribouille et à nos prestataires techniques (sous-traitants au sens du RGPD), strictement pour les finalités décrites ci-dessus :

Scalingo (France, UE) — hébergement des données personnelles et de santé (HDS) ;
Amazon Web Services (AWS S3 / CloudFront) — stockage et diffusion des médias (images) ;
Resend — envoi des e-mails transactionnels et gestion de la liste d'attente et des communications du site ;
Expo / Firebase (Google) — acheminement des notifications push ;
Cloudflare — hébergement du site vitrine ;
Umami (Umami Cloud) — mesure d'audience anonyme et sans cookie du site vitrine.

Lorsqu'un transfert de données hors de l'Union européenne est susceptible d'avoir lieu chez certains prestataires, il est encadré par des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne). Les données de santé demeurent hébergées en France chez notre hébergeur certifié HDS.

Durées de conservation

Vos données sont conservées pendant toute la durée de vie de votre compte. Lorsque vous supprimez votre compte depuis l'application, vos données personnelles et les données de santé associées sont effacées, sous réserve des durées de conservation légales minimales éventuellement applicables (par exemple pour des obligations comptables ou de preuve). Les données peuvent alors être archivées de manière restreinte pendant la durée légale, puis supprimées.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (article 32 du RGPD) pour protéger vos données : chiffrement des communications (HTTPS/TLS), mots de passe stockés de façon hachée (jamais en clair), authentification par jetons sécurisés, cloisonnement des accès et hébergement chez un prestataire certifié HDS.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données et celles de votre enfant :

droit d'accès et d'obtention d'une copie ;
droit de rectification ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit d'opposition ;
droit à la portabilité de vos données ;
droit de retirer votre consentement au traitement des données de santé, à tout moment ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour faciliter l'exercice de ces droits, l'application vous permet directement d'exporter vos données et de supprimer votre compte. Vous pouvez également nous écrire à contact@nutribouille.fr. Nous répondons dans les délais prévus par la réglementation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Liste d'attente et communications du site

Avant le lancement de l'application, le site https://nutribouille.fr vous permet de vous inscrire à une liste d'attente. Dans ce cadre, nous collectons uniquement votre adresse e-mail, la date de votre consentement et, le cas échéant, la page ou la campagne à l'origine de votre inscription (source, paramètres UTM), à des fins de mesure simple.

Ces données sont utilisées pour :

vous prévenir de l'ouverture de l'application ;
vous proposer, le cas échéant, une offre de lancement ou un jeu-concours réservés aux inscrits ;
vous envoyer nos actualités et des contenus utiles autour de la diversification alimentaire.

La base légale de ce traitement est votre consentement (article 6.1.a du RGPD), recueilli via une case à cocher explicite au moment de l'inscription. Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription présent dans chacun de nos e-mails, ou en nous écrivant à contact@nutribouille.fr ; ce retrait est sans effet sur la licéité des envois réalisés auparavant.

La gestion de cette liste et l'envoi des e-mails sont assurés par notre prestataire Resend. Vos données sont conservées jusqu'à votre désinscription et, au plus tard, supprimées lorsque cette liste n'a plus d'objet. Cette liste d'attente est distincte de votre éventuel compte dans l'application : aucune donnée de santé n'y est associée.

Cookies et mesure d'audience

Le site https://nutribouille.fr n'utilise pas de cookie publicitaire ni de traceur de suivi tiers. Pour mesurer l'audience de façon respectueuse de la vie privée, nous utilisons Umami (Umami Cloud) : cette solution fonctionne sans cookie, ne collecte pas de donnée personnelle identifiante et ne permet pas de vous suivre à travers d'autres sites. Elle ne recueille que des statistiques agrégées et anonymes (pages vues, provenance, type d'appareil), ce qui ne nécessite ni bandeau ni consentement préalable.

Messagerie avec la diététicienne

Les messages que vous échangez avec la diététicienne peuvent contenir des informations relatives à la santé de votre enfant ; ils bénéficient de la même protection que vos autres données. Cette messagerie constitue un espace deconseils nutritionnels et ne constitue pas un dossier médical. Les conditions et limites de cet accompagnement sont détaillées dans nos Conditions générales d'utilisation.

Modification de la politique

Nous pouvons faire évoluer la présente politique de confidentialité. En cas de modification importante, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.

Contact

Pour toute question relative à la protection de vos données, écrivez-nous à contact@nutribouille.fr.