Politique de confidentialité
Dernière mise à jour : 2026-07-31
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Eat & Fit.
Pour toute question relative à vos données personnelles : contact@example.com.
Pensez à remplacer cette adresse par votre adresse de contact réelle avant la mise en production.
2. Données collectées et finalités
Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu'il traite et pour quelle finalité.
3. Base légale du traitement
Le traitement de vos données repose sur l'une des bases légales prévues à l'article 6 du RGPD selon le contexte : exécution d'un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d'un contrat conforme à l'article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande
- Finalité
- Paiement et gestion des abonnements (carte bancaire, factures)
- Données traitées
- Adresse email
- Données de paiement (saisies directement chez Stripe, jamais stockées par Eat & Fit)
- Historique de facturation
- Conservation
- Durée de la relation commerciale puis durées légales de conservation comptable (10 ans)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD) et obligation légale (art. 6.1.c)
- Transfert / précisions
- Entité européenne. Transferts éventuels vers Stripe, Inc. (USA) encadrés par le Data Privacy Framework et les clauses contractuelles types
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Google Ireland Limited (Google AdSense)
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Affichage de publicités sur les formules Gratuit et Essentiel, et recueil du consentement publicitaire
- Données traitées
- Adresse IP
- Identifiants de cookies publicitaires
- Pages consultées et interactions avec les annonces
- Conservation
- Selon la politique de Google (cookies publicitaires jusqu'à 13 mois)
- Base légale
- Consentement (art. 6.1.a RGPD) pour les annonces personnalisées ; intérêt légitime pour les annonces non personnalisées
- Transfert / précisions
- Entité européenne. Transferts éventuels vers Google LLC (USA) encadrés par le Data Privacy Framework et les clauses contractuelles types
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Anthropic, PBC
548 Market Street, PMB 90375, San Francisco, CA 94104, USA
- Finalité
- Intelligence artificielle (Claude) : analyse des photos de plats et rédaction du bilan personnalisé
- Données traitées
- Photos de plats envoyées pour analyse (non conservées par Eat & Fit)
- Données du questionnaire et du suivi utilisées pour le bilan
- Conservation
- Non conservées par Eat & Fit ; chez Anthropic, conservation limitée prévue par les conditions commerciales de son API
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification
- Droit à l'effacement (droit à l'oubli)
- Droit à la portabilité de vos données
- Droit d'opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : contact@example.com. Nous nous engageons à répondre dans un délai maximal d'un mois.
6. Cookies
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement explicite.
Les formules Gratuit et Essentiel affichent des publicités fournies par Google AdSense. Avant tout dépôt de cookie publicitaire, un message de consentement de Google vous permet d'accepter, de refuser ou de personnaliser ; en cas de refus, seules des annonces non personnalisées peuvent s'afficher. Vous pouvez modifier votre choix à tout moment depuis ce message. La formule Premium n'affiche aucune publicité et ne charge aucun script publicitaire.
7. Modifications
Cette politique peut être mise à jour pour refléter l'évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d'un compte utilisateur.