Macrogusto

Politique de confidentialité

Dernière mise à jour : 28 août 2026

Cette politique explique quelles données personnelles Macrogusto collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées, et comment exercer vos droits. Nous nous engageons à ne collecter que ce qui est nécessaire au service.

1. Responsable du traitement

Le responsable du traitement des données est [Nom / raison sociale de l’éditeur], joignable à l’adresse [email de contact]. Les informations complètes figurent dans les mentions légales.

2. Données que nous collectons

Nous collectons uniquement les données que vous nous fournissez ou qui sont nécessaires au fonctionnement du service :

  • Compte : adresse email et, si vous le renseignez, votre nom.
  • Profil nutritionnel : sexe, âge, taille, poids, niveau d’activité et objectif, si vous utilisez le calculateur de besoins et choisissez d’enregistrer ces informations.
  • Données de suivi physique : poids, taux de masse grasse, tour de taille, charges et répétitions d’entraînement, lorsque vous les saisissez dans votre espace de suivi. Ces données concernent votre santé (voir section 8).
  • Activité sur le site : recettes favorites, collections, plans de meal prep et listes de courses que vous créez.
  • Abonnement : formule choisie, statut et périodicité. Les données de paiement (numéro de carte) ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe.
  • Newsletter : votre adresse email, si vous vous y inscrivez.
  • Mesure d’audience : statistiques de navigation anonymisées, uniquement si vous acceptez les cookies de mesure (voir section 7).

3. Pourquoi nous utilisons ces données (finalités et bases légales)

  • Fournir le service (compte, recettes, suivi, favoris) — base légale : exécution du contrat qui nous lie.
  • Gérer votre abonnement et la facturation — exécution du contrat, et obligation légale pour la conservation des factures.
  • Enregistrer vos données de santé (mesures, suivi) — uniquement sur la base de votre consentement explicite.
  • Mesurer l’audience du site — uniquement sur la base de votre consentement (cookies).
  • Vous envoyer la newsletter — uniquement sur la base de votre consentement.
  • Assurer la sécurité du site — intérêt légitime à prévenir la fraude et les abus.

4. Qui a accès à vos données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au service, qui agissent comme sous-traitants :

  • Supabase — hébergement de la base de données et gestion des comptes.
  • Stripe — traitement des paiements et gestion des abonnements.
  • Google (API Gemini) — analyse d’image pour l’estimation de masse grasse par photo, uniquement si vous choisissez d’utiliser cette option et y consentez. La photo n’est pas conservée (voir section 8).
  • Google Analytics — mesure d’audience, uniquement après votre consentement, avec anonymisation de votre adresse IP.
  • [Hébergeur du site — par ex. Vercel] — hébergement de l’application.

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne (notamment Stripe et Google, aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).

5. Combien de temps nous conservons vos données

  • Données de compte et de suivi : conservées tant que votre compte est actif, puis supprimées à sa fermeture ou sur votre demande.
  • Factures et données comptables : conservées 10 ans, comme l’impose la loi française, même après fermeture du compte.
  • Données de mesure d’audience : conservées au maximum 14 mois.
  • Newsletter : jusqu’à votre désinscription.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

  • Accès : obtenir une copie des données que nous détenons sur vous.
  • Rectification : corriger des données inexactes.
  • Effacement : demander la suppression de votre compte et de vos données (hors données que la loi nous oblige à conserver).
  • Portabilité : récupérer vos données dans un format réutilisable.
  • Opposition et limitation : vous opposer à un traitement ou en demander la limitation.
  • Retrait du consentement : retirer à tout moment un consentement donné (données de santé, cookies, newsletter), sans effet rétroactif.

Pour exercer ces droits, écrivez-nous depuis la page Contact. Nous répondons dans un délai maximal d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies

Le site n’utilise aucun cookie de mesure d’audience ou de suivi tant que vous ne l’avez pas accepté. Les cookies strictement nécessaires au fonctionnement (connexion, sécurité) ne requièrent pas de consentement. Vous pouvez modifier votre choix à tout moment depuis la page Préférences de confidentialité.

8. Données de santé

Les mesures corporelles et les données de suivi que vous saisissez (poids, masse grasse, tour de taille, performances) sont des données concernant votre santé, considérées comme sensibles par le RGPD. Nous ne les traitons que sur la base de votre consentement explicite, uniquement pour vous restituer votre progression, et ne les partageons avec aucun tiers à des fins publicitaires. Vous pouvez les supprimer à tout moment depuis votre espace de suivi, ou retirer votre consentement en fermant votre compte.

Estimation de masse grasse par photo (option). L’outil d’estimation de masse grasse propose, en option et réservée aux membres majeurs, un mode « photo ». Si vous choisissez de l’utiliser, après un consentement explicite recueilli avant tout envoi :

  • Votre photo est transmise à notre sous-traitant Google (API Gemini) dans le seul but de produire une estimation approximative de votre masse grasse.
  • Elle est traitée en mémoire puis immédiatement supprimée : elle n’est jamais enregistrée sur nos serveurs ni dans notre base de données, et ne sert qu’à cette estimation.
  • Ce traitement repose sur votre consentement explicite (article 9 du RGPD, données relatives à votre apparence physique).
  • Le résultat est une estimation approximative, sans valeur médicale.
  • Ce traitement peut impliquer un transfert hors de l’Union européenne (États-Unis), encadré par les clauses contractuelles types de la Commission européenne.
  • Vous pouvez ne pas utiliser cette fonction, ou retirer votre consentement à tout moment. Aucune donnée n’étant conservée, il n’y a rien à supprimer.

9. Sécurité

Les accès aux données sont protégés par une politique de sécurité au niveau de la base (chaque personne n’accède qu’à ses propres données), par le chiffrement des échanges (HTTPS) et par des restrictions strictes sur les traitements sensibles. Aucune donnée de paiement n’est stockée sur nos serveurs.

10. Modifications

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.