Privacy Policy
Last updated: 2026-07-31
1. Data Controller
The controller of the personal data collected through this site is Eat & Fit.
For any question regarding your personal data: contact@example.com.
Remember to replace this address with your actual contact address before going live.
2. Data Collected and Purposes
The personal data collected depends on the features you use. The exhaustive list is in the Subprocessors section below, where each recipient indicates precisely what data they process and for what purpose.
3. Legal Basis for Processing
The processing of your data relies on one of the legal bases set out in Article 6 of the GDPR depending on the context: contract performance, legitimate interest, consent, or legal obligation.
4. Subprocessors and Recipients
To provide this service, we work with third-party subprocessors. Each subprocessor only handles the data strictly required for their task, under a contract compliant with Article 28 of the GDPR.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Purpose
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Data processed
- Adresses IP
- Logs serveur
- Cookies de session
- Retention
- 30 jours pour les logs
- Legal basis
- Intérêt légitime (art. 6.1.f RGPD)
- Transfer / details
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- More info
- Privacy policyData Processing Agreement (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Purpose
- Hébergement de la base de données PostgreSQL
- Data processed
- Toutes les données applicatives stockées en base
- Retention
- Durée de vie du compte (suppression sur demande)
- Legal basis
- Exécution du contrat (art. 6.1.b RGPD)
- Transfer / details
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- More info
- Privacy policyData Processing Agreement (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Purpose
- Envoi d'emails transactionnels
- Data processed
- Email destinataire
- Contenu des emails envoyés
- Retention
- 30 jours pour les logs d'envoi
- Legal basis
- Exécution du contrat / intérêt légitime
- Transfer / details
- Clauses contractuelles types (CCT)
- More info
- Privacy policyData Processing Agreement (DPA)
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande
- Purpose
- Paiement et gestion des abonnements (carte bancaire, factures)
- Data processed
- Adresse email
- Données de paiement (saisies directement chez Stripe, jamais stockées par Eat & Fit)
- Historique de facturation
- Retention
- Durée de la relation commerciale puis durées légales de conservation comptable (10 ans)
- Legal basis
- Exécution du contrat (art. 6.1.b RGPD) et obligation légale (art. 6.1.c)
- Transfer / details
- Entité européenne. Transferts éventuels vers Stripe, Inc. (USA) encadrés par le Data Privacy Framework et les clauses contractuelles types
- More info
- Privacy policyData Processing Agreement (DPA)
Google Ireland Limited (Google AdSense)
Gordon House, Barrow Street, Dublin 4, Irlande
- Purpose
- Affichage de publicités sur les formules Gratuit et Essentiel, et recueil du consentement publicitaire
- Data processed
- Adresse IP
- Identifiants de cookies publicitaires
- Pages consultées et interactions avec les annonces
- Retention
- Selon la politique de Google (cookies publicitaires jusqu'à 13 mois)
- Legal basis
- Consentement (art. 6.1.a RGPD) pour les annonces personnalisées ; intérêt légitime pour les annonces non personnalisées
- Transfer / details
- Entité européenne. Transferts éventuels vers Google LLC (USA) encadrés par le Data Privacy Framework et les clauses contractuelles types
- More info
- Privacy policyData Processing Agreement (DPA)
Anthropic, PBC
548 Market Street, PMB 90375, San Francisco, CA 94104, USA
- Purpose
- Intelligence artificielle (Claude) : analyse des photos de plats et rédaction du bilan personnalisé
- Data processed
- Photos de plats envoyées pour analyse (non conservées par Eat & Fit)
- Données du questionnaire et du suivi utilisées pour le bilan
- Retention
- Non conservées par Eat & Fit ; chez Anthropic, conservation limitée prévue par les conditions commerciales de son API
- Legal basis
- Exécution du contrat (art. 6.1.b RGPD)
- Transfer / details
- Clauses contractuelles types (CCT)
- More info
- Privacy policy
5. Your Rights
Under the GDPR, you have the following rights over your data:
- Right of access and rectification
- Right to erasure (right to be forgotten)
- Right to data portability
- Right to object and to restrict processing
- Right to withdraw your consent at any time (when processing is based on consent)
- Right to lodge a complaint with the CNIL (cnil.fr) or any other competent authority
To exercise your rights: contact@example.com. We commit to responding within a maximum of one month.
6. Cookies
Por defecto, este sitio solo utiliza las cookies estrictamente necesarias para su funcionamiento (sesión, preferencias). No se instala ninguna cookie publicitaria o de perfilado sin tu consentimiento explícito.
Los planes Gratis y Esencial muestran anuncios proporcionados por Google AdSense. Antes de instalar cualquier cookie publicitaria, un mensaje de consentimiento de Google te permite aceptar, rechazar o personalizar; si rechazas, solo pueden mostrarse anuncios no personalizados. Puedes cambiar tu elección en cualquier momento desde ese mensaje. El plan Premium no muestra anuncios ni carga ningún script publicitario.
7. Modifications
This policy may be updated to reflect changes to the services and subprocessors used. The last update date is shown at the top of this page. Substantial changes will be notified by email to registered account holders.