Politique de Confidentialité

1. Introduction

CoachNutri, situé au 12 Rue de la Santé, 75013 Paris, France, s'engage à protéger et respecter votre vie privée. Cette politique de confidentialité régit notre collecte et utilisation de vos données personnelles lorsque vous utilisez nos services de coaching nutritionnel.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) ainsi qu'à la législation française en vigueur. En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.

2. Données que nous collectons

2.1 Informations personnelles

Nous collectons les informations suivantes que vous nous fournissez volontairement :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Date de naissance
• Informations médicales pertinentes (poids, taille, antécédents médicaux)
• Objectifs de santé et de nutrition
• Préférences alimentaires
• Allergies et intolérances alimentaires

2.2 Données de navigation

Lors de votre visite sur notre site web, nous collectons automatiquement :

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Pages visitées et temps passé sur le site
• Source de trafic (référent, recherche directe, réseaux sociaux)
• Données de géolocalisation approximatives

2.3 Données de paiement

Pour les transactions, nous collectons :

• Informations de facturation
• Historique des transactions
• Données de paiement cryptées (numéros de carte ne sont pas stockés)

3. Comment nous utilisons vos données

3.1 Fourniture de services

Vos données personnelles nous permettent de :

• Créer et maintenir votre profil client
• Élaborer des programmes nutritionnels personnalisés
• Assurer le suivi de votre progression
• Communiquer avec vous concernant vos séances et objectifs
• Répondre à vos questions et demandes d'information
• Traiter vos paiements et maintenir votre compte

3.2 Amélioration de nos services

Nous utilisons les données anonymisées pour :

• Analyser les tendances d'utilisation
• Améliorer l'expérience utilisateur
• Développer de nouveaux services
• Optimiser notre site web

3.3 Communication

Nous pouvons vous envoyer des communications relatives à :

• Vos rendez-vous et séances programmées
• Conseils nutritionnels personnalisés
• Nouveaux services ou offres spéciales (avec votre consentement)
• Newsletters (si vous vous êtes abonnés)
• Mises à jour importantes concernant votre compte

4. Partage et divulgation de données

4.1 Principes généraux

Nous ne vendons, n'échangeons ni ne transférons vos données personnelles à des tiers sans votre consentement explicite, sauf dans les cas prévus par cette politique.

4.2 Prestataires de services

Nous partageons vos données avec :

• Plateformes de paiement sécurisées pour le traitement des transactions
• Services d'hébergement cloud pour le stockage sécurisé des données
• Outils d'email marketing (avec votre consentement pour les newsletters)
• Prestataires techniques pour la maintenance du site

4.3 Obligations légales

Nous pouvons divulguer vos données si requis par :

• Une décision de justice
• Une demande des autorités compétentes
• La nécessité de protéger nos droits légaux
• La prévention de fraudes ou d'activités illégales

5. Vos droits et choix

5.1 Droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Supprimer vos données dans certains cas
• Droit à la limitation : Restreindre le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données

5.2 Gestion de vos préférences

Vous pouvez :

• Modifier vos informations personnelles dans votre espace client
• Unsubscribe des newsletters en cliquant sur les liens de désabonnement
• Paramétrer vos préférences cookies sur notre site
• Demander la suppression de votre compte à tout moment

5.3 Exercice de vos droits

Pour exercer vos droits, contactez-nous à :

6. Sécurité des données

6.1 Mesures techniques

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Accès restreint aux données personnelles (principe du moindre privilège)
• Sauvegardes régulières et sécurisées
• Systèmes de détection et prévention des intrusions
• Authentification à deux facteurs pour l'accès administrateur
• Mise à jour régulière des systèmes de sécurité

6.2 Mesures organisationnelles

Nous appliquons des procédures strictes :

• Formation régulière de nos équipes sur la protection des données
• Contrats de confidentialité avec tous les employés
• Audits de sécurité réguliers
• Politique de gestion des incidents de sécurité
• Évaluation des risques privacy pour chaque nouveau projet

6.3 Notification en cas d'incident

En cas de violation de données susceptible d'affecter vos droits et libertés, nous vous en informerons dans les 72 heures suivant la découverte de l'incident, conformément aux exigences du RGPD.

7. Cookies et technologies similaires

7.1 Types de cookies

Notre site utilise différents types de cookies :

7.2 Gestion des cookies

Vous pouvez gérer vos préférences cookies :

• Via notre bannière de consentement lors de votre première visite
• En modifiant les paramètres de votre navigateur
• En utilisant notre outil de gestion des cookies accessible sur chaque page

7.3 Cookies tiers

Nous utilisons des services tiers qui peuvent placer leurs propres cookies : Google Analytics pour les statistiques, les réseaux sociaux pour le partage de contenu. Ces services ont leurs propres politiques de confidentialité.

8. Conservation des données

8.1 Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte : Pendant la durée de votre relation avec nous + 3 ans
• Données médicales : 20 ans conformément à la réglementation sanitaire
• Données de facturation : 10 ans (obligations comptables)
• Données de navigation : 13 mois maximum
• Cookies : Selon leur type (voir section 7.1)

8.2 Suppression des données

À l'expiration des délais de conservation, nous :

• Supprimons définitivement vos données de nos serveurs
• Archivons anonymisées certaines données pour des fins statistiques
• Conservons uniquement les données requises par la loi

8.3 Droit à l'oubli

Vous pouvez demander la suppression anticipée de vos données, sauf si nous sommes légalement tenues de les conserver (obligations comptables, médicales, etc.).

9. Transferts internationaux

9.1 Principes

Vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays assure un niveau de protection adéquat reconnu par la Commission européenne
• Des garanties appropriées sont en place (clauses contractuelles types)
• Vos droits restent protégés conformément au RGPD

9.2 Prestataires concernés

Les principaux transferts concernent : les services d'hébergement cloud (serveurs européens privilégiés), les outils de communication électronique (conformément aux décisions d'adéquation), et certains services d'analyse (avec garanties contractuelles).

10. Mineurs

Nos services s'adressent aux adultes et aux mineurs de plus de 16 ans. Pour les mineurs de 16 à 18 ans, nous exigeons le consentement parental explicite.

Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans consentement parental vérifiable. Si nous apprenons qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous supprimons immédiatement ces informations.

Les parents ou tuteurs peuvent nous contacter pour accéder, modifier ou supprimer les données de leur enfant.

11. Modifications de cette politique

Cette politique de confidentialité peut être modifiée pour refléter :

• Évolutions de nos services
• Changements législatifs ou réglementaires
• Améliorations de nos pratiques de protection des données

Nous vous informerons de toute modification importante :

• Via email à l'adresse associée à votre compte
• Par notification sur notre site web
• Par bannière d'information prominente

La date de dernière mise à jour est indiquée en bas de cette page. Nous vous encourageons à consulter régulièrement cette politique.

12. Plaintes et recours

12.1 Réclamation auprès de nous

Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, vous pouvez nous contacter :

12.2 Autorité de contrôle

Vous avez également le droit de porter plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, 75007 Paris
• Téléphone : +33 1 53 73 22 22

12.3 Délai de réponse

Nous nous engageons à répondre à toute réclamation dans un délai maximum d'un mois à compter de sa réception.

13. Contact et informations

13.1 Coordonnées de CoachNutri

13.2 Délégué à la Protection des Données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :

13.3 Liens utiles

Pour plus d'informations sur vos droits :

• Commission Nationale de l'Informatique et des Libertés (CNIL)
• Notre Politique de Confidentialité
• Notre Politique de Cookies
• Nos Conditions Générales de Service