Politique de confidentialité

1. Responsable du traitement

[VOTRE NOM PRÉNOM], entrepreneur individuel,
SIREN : [XXX XXX XXX]
Contact : [VOTRE EMAIL]

2. Données collectées

MyAreta collecte les données suivantes lorsque tu utilises l'application :

• Compte : pseudo, email, mot de passe (chiffré)
• Profil : prénom, sexe, date de naissance, taille
• Santé / suivi : poids, mensurations, masse grasse, photos optionnelles
• Nutrition : repas, aliments, recettes, favoris
• Sport : séances, exercices, charges, durées
• Objets connectés : si tu importes un fichier depuis Apple Santé ou Google Fit (pas, sommeil, fréquence cardiaque, poids)
• Coaching : si tu es suivi par un coach, tes check-ins et échanges associés
• Gamification : badges, défis, habitudes
• Messages : messages échangés via la messagerie interne
• Photos analysées par IA : si tu utilises l'analyse de repas par photo (voir section dédiée)
• Techniques : adresse IP, navigateur, cookie de session

3. Finalités du traitement

Ces données sont utilisées pour :

• Te permettre d'utiliser le service (compte, suivi personnel)
• Calculer tes apports et dépenses (formules MET, Katch-McArdle, etc.)
• Communiquer avec d'autres utilisateurs si tu choisis de partager
• Maintenir la sécurité et le bon fonctionnement de l'application

4. Base légale

Le traitement est fondé sur ton consentement (article 6.1.a RGPD) donné lors de l'inscription, ainsi que sur l'exécution du service que tu as demandé.

Les données de santé (poids, mensurations, photos de progression) constituent des données sensibles au sens de l'article 9 du RGPD. Leur traitement repose sur ton consentement explicite, que tu peux retirer à tout moment. Ces données ne sont collectées que parce que tu choisis de les renseigner.

Récapitulatif des traitements

Pour plus de transparence, voici le détail de ce que nous traitons :

5. Durée de conservation

• Compte actif : tant que tu utilises MyAreta
• Demande de suppression : tes données d'identification sont anonymisées 30 jours après ta demande (délai pendant lequel tu peux annuler)
• Données techniques (logs) : 12 mois maximum
• Données transmises à l'IA : le temps du traitement de ta demande uniquement

6. Destinataires

Tes données sont stockées sur un serveur personnel (auto-hébergé) en France. Elles ne sont vendues à aucun tiers et ne font l'objet d'aucune exploitation commerciale ou publicitaire.

Les autres utilisateurs n'ont accès qu'aux informations que tu leur partages volontairement (messages, séances et favoris partagés). Si tu es suivi par un coach, celui-ci a accès aux données nécessaires à ton suivi.

Sous-traitant pour les fonctionnalités d'intelligence artificielle : lorsque tu utilises l'analyse de repas par photo ou la génération de programme, les données concernées (image ou informations de profil) sont transmises à Anthropic, PBC (fournisseur du modèle Claude), agissant comme sous-traitant. Ce transfert a lieu en dehors de l'Union européenne (États-Unis), encadré par les clauses contractuelles types de la Commission européenne. Voir la section dédiée ci-dessous.

7. Tes droits (RGPD)

Tu disposes des droits suivants sur tes données :

• Accès et portabilité : depuis la page « Mes données », tu peux télécharger à tout moment une copie complète de tes données, dans un format lisible et réutilisable (JSON).
• Rectification : tu peux corriger tes données directement depuis ton profil.
• Suppression (droit à l'effacement) : depuis la page « Mes données », tu peux demander la suppression de ton compte. Un délai de 30 jours s'applique, pendant lequel tu peux annuler ta demande. Passé ce délai, tes données d'identification sont définitivement effacées (anonymisation irréversible).
• Opposition et limitation du traitement.
• Retrait du consentement à tout moment.

Pour toute question ou pour exercer un droit qui ne serait pas accessible directement dans l'application : [VOTRE EMAIL]

Tu peux également déposer une réclamation auprès de la CNIL.

8. Sécurité

Les mots de passe sont chiffrés (bcrypt). Les communications passent par HTTPS. Le serveur est protégé par un pare-feu et n'est accessible publiquement que via des connexions chiffrées.

Afin de préserver la sécurité des comptes et de prévenir les usages abusifs (notamment le partage d'un même compte entre plusieurs personnes), MyAreta enregistre des informations techniques de connexion (adresse IP, type de navigateur et d'appareil). Ces informations sont conservées 30 jours maximum puis supprimées automatiquement. Ce traitement repose sur l'intérêt légitime de l'éditeur à protéger le service.

9. Disclaimer santé

MyAreta n'est pas un dispositif médical. Les calculs et indicateurs proposés (kcal, masse grasse, FFMI, etc.) sont fournis à titre informatif. Ils ne remplacent en aucun cas l'avis d'un professionnel de santé. Consulte ton médecin avant tout changement important de régime alimentaire ou de pratique sportive.

10. Fonctionnalités d'intelligence artificielle

Certaines fonctionnalités optionnelles font appel à un service d'intelligence artificielle fourni par Anthropic, PBC (modèle Claude) :

• Analyse de repas par photo : la photo que tu choisis d'analyser est transmise au service pour estimer les aliments et leurs valeurs nutritionnelles.
• Génération de programme d'entraînement : les informations de profil que tu renseignes (objectif, niveau, contraintes) sont transmises pour générer un programme.

Ces traitements ont lieu uniquement lorsque tu déclenches toi-même la fonctionnalité. Les données transmises servant à produire le résultat ne sont pas utilisées par le sous-traitant pour entraîner ses modèles dans le cadre de l'usage professionnel de l'API. Ce traitement implique un transfert de données en dehors de l'Union européenne (États-Unis), encadré par les clauses contractuelles types de la Commission européenne.

Les résultats proposés par l'IA sont des estimations et peuvent comporter des erreurs : vérifie-les toujours avant de les utiliser. Tu n'es jamais obligé d'utiliser ces fonctionnalités.