Dernière mise à jour : 2 novembre 2026
Cette politique explique quelles données personnelles Macrogusto collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées, et comment exercer vos droits. Nous nous engageons à ne collecter que ce qui est nécessaire au service.
1. Responsable du traitement
Le responsable du traitement des données est Mathias Scetbon-Areste EI (Macrogusto), joignable à l’adresse contact.macrogusto@gmail.com. Les informations complètes figurent dans les mentions légales.
2. Données que nous collectons
Nous collectons uniquement les données que vous nous fournissez ou qui sont nécessaires au fonctionnement du service :
- Compte : adresse email, date de naissance et, si vous le renseignez, votre nom. La date de naissance vérifie l’âge minimum et adapte vos programmes et vos besoins nutritionnels.
- Profil sportif : niveau et objectif de musculation.
- Profil nutritionnel : sexe, âge, taille, poids, niveau d’activité et objectif, si vous utilisez le calculateur de besoins et choisissez d’enregistrer ces informations.
- Données de suivi physique : poids, taux de masse grasse, tour de taille, charges et répétitions d’entraînement, lorsque vous les saisissez dans votre espace de suivi. Ces données concernent votre santé (voir section 8).
- Journal alimentaire et préférences : repas et quantités saisis, objectifs de macros, régime alimentaire et allergies que vous déclarez. Les repas et les allergies sont des données de santé (voir section 8).
- Photo de profil (application) : si vous en ajoutez une, avec son recadrage.
- Assistant IA : les questions que vous posez et les réponses de l’assistant, conservées jusqu’au lendemain pour afficher la conversation du jour (voir section 8 bis).
- Activité sur le site : recettes favorites, collections, plans de meal prep et listes de courses que vous créez.
- Abonnement : formule choisie, statut, périodicité, nom et adresse de facturation, date et version des CGV acceptées. Les données de paiement (numéro de carte) ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe.
- Connexion avec Apple ou Google : si vous l’utilisez, l’identifiant et l’adresse e-mail transmis par ce service.
- Newsletter : votre adresse email, si vous vous y inscrivez.
- Mesure d’audience : statistiques de navigation anonymisées, uniquement si vous acceptez les cookies de mesure (voir section 7).
3. Pourquoi nous utilisons ces données (finalités et bases légales)
- Fournir le service (compte, recettes, suivi, favoris) — base légale : exécution du contrat qui nous lie.
- Gérer votre abonnement et la facturation — exécution du contrat, et obligation légale pour la conservation des factures.
- Enregistrer vos données de santé (poids, mesures, repas, allergies, séances) — uniquement sur la base de votre consentement explicite, demandé avant le premier enregistrement (article 9 du RGPD).
- Répondre à vos questions avec l’assistant IA — exécution du contrat (fonction de votre formule) ; si vous y évoquez votre santé, sur la base de votre consentement explicite, que vous exprimez en choisissant de le faire.
- Mesurer l’audience du site — uniquement sur la base de votre consentement (cookies).
- Vous envoyer la newsletter — uniquement sur la base de votre consentement.
- Assurer la sécurité du site — intérêt légitime à prévenir la fraude et les abus.
4. Qui a accès à vos données
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service, qui agissent comme sous-traitants :
- Supabase — hébergement de la base de données, des fichiers et gestion des comptes, sur des serveurs situés dans l’Union européenne (Irlande).
- Stripe — traitement des paiements et gestion des abonnements.
- Google Cloud (Vertex AI, modèles Gemini) — génération des réponses de l’assistant IA, analyse des photos de repas que vous choisissez de scanner dans le journal, et analyse d’image pour l’estimation de masse grasse par photo (uniquement si vous choisissez cette option et y consentez). Le traitement est effectué dans l’Union européenne, dans le cadre du contrat de sous-traitance de Google Cloud : Google n’utilise pas ces contenus pour entraîner ses modèles.
- Google Analytics — mesure d’audience, uniquement après votre consentement, avec anonymisation de votre adresse IP.
- Vercel — hébergement de l’application.
- Resend — envoi des e-mails transactionnels (confirmation de compte, factures et résiliation, rappels de renouvellement, réponses au formulaire de contact).
- Apple / Google — uniquement si vous choisissez de vous connecter avec ce service.
Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne (notamment Vercel, Stripe, Resend et Google Analytics, aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation « Data Privacy Framework » pour les sociétés certifiées, et clauses contractuelles types de la Commission européenne.
5. Combien de temps nous conservons vos données
- Données de compte et de suivi : conservées tant que votre compte est actif, puis supprimées à sa fermeture ou sur votre demande.
- Conversations avec l’assistant IA : effacées de nos serveurs le lendemain.
- Preuve de vos consentements (date d’accord aux données de santé, CGV acceptées) : le temps de la relation, puis 5 ans (délai de prescription).
- Factures et données comptables : conservées 10 ans, comme l’impose la loi française, même après fermeture du compte.
- Données de mesure d’audience : conservées au maximum 14 mois.
- Newsletter : jusqu’à votre désinscription.
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de votre compte et de vos données (hors données que la loi nous oblige à conserver).
- Portabilité : récupérer vos données dans un format réutilisable.
- Opposition et limitation : vous opposer à un traitement ou en demander la limitation.
- Retrait du consentement : retirer à tout moment un consentement donné (données de santé, cookies, newsletter), sans effet rétroactif.
Pour exercer ces droits, écrivez-nous depuis la page Contact. Nous répondons dans un délai maximal d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
7. Cookies
Le site n’utilise aucun cookie de mesure d’audience ou de suivi tant que vous ne l’avez pas accepté. Les cookies strictement nécessaires au fonctionnement (connexion, sécurité) ne requièrent pas de consentement. Vous pouvez modifier votre choix à tout moment depuis la page Préférences de confidentialité.
8. Données de santé
Les mesures corporelles et les données de suivi que vous saisissez (poids, masse grasse, tour de taille, performances), comme votre journal alimentaire et vos allergies, sont des données concernant votre santé, considérées comme sensibles par le RGPD. Nous ne les enregistrons qu’après votre consentement explicite, demandé avant le premier enregistrement et daté, uniquement pour vous restituer votre progression ; nous ne les partageons avec aucun tiers à des fins publicitaires. Vous pouvez retirer ce consentement à tout moment depuis votre compte (réglage « Données de santé ») ou la page Préférences de confidentialité : plus aucune donnée de santé n’est alors enregistrée. Vous pouvez supprimer les données déjà saisies depuis votre suivi et votre journal, ou en fermant votre compte.
Photos et vidéos de suivi (option). Dans l’app, les personnes majeures de la formule All+ peuvent enregistrer des photos et vidéos de leur physique pour suivre leur évolution, avec leur accord explicite, demandé et daté avant le premier ajout. Ces fichiers sont stockés dans un espace privé dans l’Union européenne, affichés par des liens temporaires et réservés à la personne concernée : ils ne sont ni partagés, ni analysés par une IA, ni utilisés pour de la publicité. Ils sont conservés tant que le compte est actif. Vous pouvez les supprimer un par un, ou tous en une fois en retirant votre accord depuis les paramètres ; la fermeture du compte les efface aussi.
Estimation de masse grasse par photo (option). L’outil d’estimation de masse grasse propose, en option et réservée aux membres majeurs, un mode « photo ». Si vous choisissez de l’utiliser, après un consentement explicite recueilli avant tout envoi :
- Votre photo est transmise à notre sous-traitant Google (API Gemini) dans le seul but de produire une estimation approximative de votre masse grasse.
- Elle est traitée en mémoire puis immédiatement supprimée : elle n’est jamais enregistrée sur nos serveurs ni dans notre base de données, et ne sert qu’à cette estimation.
- Ce traitement repose sur votre consentement explicite (article 9 du RGPD, données relatives à votre apparence physique).
- Le résultat est une estimation approximative, sans valeur médicale.
- La photo est analysée dans l’Union européenne (Google Cloud, Vertex AI), sans être utilisée pour entraîner les modèles.
- Vous pouvez ne pas utiliser cette fonction, ou retirer votre consentement à tout moment. Aucune donnée n’étant conservée, il n’y a rien à supprimer.
Scan de repas par photo. Dans le journal, vous pouvez photographier votre repas pour estimer ses ingrédients et ses macros. La photo et le texte de correction éventuel sont transmis à Google Cloud (Vertex AI) pour produire l’estimation, avec un traitement dans l’Union européenne et sans entraînement des modèles. La photo n’est jamais enregistrée. Seuls les ingrédients que vous validez sont ajoutés à votre journal. Évitez de cadrer des personnes.
8 bis. Assistant IA
L’assistant est un système d’intelligence artificielle (Google Gemini) : vous échangez avec une machine, pas avec un professionnel de santé. Vos questions et l’historique du jour sont transmis à Google Cloud (Vertex AI) pour générer la réponse, avec un traitement dans l’Union européenne et sans entraînement des modèles sur vos messages. Les conversations sont effacées de nos serveurs le lendemain. Évitez d’y indiquer des informations permettant de vous identifier, et pour tout problème de santé, consultez un professionnel.
9. Sécurité
Les accès aux données sont protégés par une politique de sécurité au niveau de la base (chaque personne n’accède qu’à ses propres données), par le chiffrement des échanges (HTTPS) et par des restrictions strictes sur les traitements sensibles. Aucune donnée de paiement n’est stockée sur nos serveurs.
10. Modifications
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
