Politique de confidentialité

Version du 17 octobre 2026

Cette politique explique quelles données Repas famille traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Une section est consacrée aux données de santé.

1. Responsable du traitement

DUODUO, SASU, [À COMPLÉTER] (adresse), Vertou (France). Contact pour vos données : [À COMPLÉTER]. Délégué à la protection des données : [À COMPLÉTER].

2. Données traitées et finalités

Compte et foyer

Email, mot de passe (stocké sous forme hachée), acceptation des conditions, déclaration d’âge, rôle dans le foyer, nom du foyer, jours de courses, grille de repas. Finalité : créer et gérer votre compte et votre foyer. Base légale : exécution du contrat.

Membres et organisation des repas

Prénom, année de naissance, taille, appétit, goûts, allergies alimentaires, rituels (petit-déjeuner, goûter), agenda d’activités, envies, menus, recettes, stock, listes de courses, débriefs, messages de l’assistant. Finalité : planifier les repas, produire les fiches recettes et la liste de courses, apprendre de vos retours. Base légale : exécution du contrat.

Abonnement

Identifiants client et abonnement chez notre prestataire de paiement, statut d’abonnement, factures. Les données de carte sont saisies directement chez Stripe. Base légale : exécution du contrat et obligations comptables.

Notifications

Préférences de notification, abonnement aux notifications du navigateur. Finalité : vous envoyer les rappels de service que vous avez choisis. Base légale : exécution du contrat ; chaque rappel peut être désactivé dans les réglages.

Sécurité et coûts

Journaux techniques (adresse IP, horodatage, page appelée), limitation du nombre de requêtes, métriques des appels au service d’IA (volume, durée, coût, jamais leur contenu). Finalité : sécuriser le service et maîtriser ses coûts. Base légale : intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

3. Données de santé

Les objectifs chiffrés et le suivi corporel sont des données de santé au sens de l’article 9 du RGPD. Ils sont facultatifs : sans eux, Repas famille fonctionne, sans objectifs chiffrés.

Données concernées

• Objectifs : poids actuel et cible, rythme, apports caloriques et protéiques, repères de portions, planchers (apport calorique et indice de masse corporelle).
• Mesures : poids, tours de taille ou de hanches, impédance (facultative).
• Verdicts hebdomadaires, calories par assiette, ressenti lié à l’objectif.
• Photos corporelles, uniquement si vous les ajoutez (facultatives).

Consentement

• Ces données ne sont traitées qu’avec votre consentement explicite (article 9.2.a du RGPD), recueilli dans un écran dédié, distinct des conditions d’utilisation, avant toute saisie.
• Le consentement est granulaire : d’une part les objectifs et mesures, d’autre part les photos.
• Vous pouvez le retirer à tout moment depuis les réglages. Le retrait entraîne la suppression définitive des données de santé du membre concerné, après une confirmation nominative.
• Pour un membre sans compte (enfant, adulte géré), le consentement est donné par le planificateur du foyer, qui déclare y être autorisé. Aucun objectif de perte de poids n’est proposé pour un mineur.

Qui y a accès

• Vous seul pour vos propres données de santé.
• Le planificateur pour les membres sans compte qu’il gère.
• Le co-décideur ne voit pas les données de santé du planificateur, et réciproquement. Aucune comparaison entre membres n’est affichée.

Comment elles sont protégées

• Chiffrement applicatif (AES-256-GCM) sur nos serveurs avant l’enregistrement en base : la base de données et ses sauvegardes ne contiennent pas ces données en clair.
• Photos chiffrées avant leur dépôt dans un espace de stockage privé, consultables uniquement par des liens temporaires de 60 secondes.
• Cloisonnement des accès au niveau de la base de données, testé automatiquement.
• Aucune donnée de santé dans les emails, les notifications, les messages temporaires conservés ni les exports partagés (export de la liste de courses). Le rappel de pesée ne contient aucun chiffre.
• Aucune donnée de santé dans nos journaux techniques.

Intelligence artificielle

Pour composer les assiettes, nos serveurs transmettent au service d’IA (Anthropic) les seules informations utiles à la tâche, avec des prénoms remplacés par des pseudonymes (M1, M2…). Ces informations restent des données personnelles : elles sont traitées dans le cadre décrit en section 6.

4. Âge minimum et mineurs

La création d’un compte est réservée aux personnes de 15 ans ou plus. Les enfants plus jeunes ont un profil géré par un adulte du foyer, qui exerce leurs droits. Le profil d’un mineur ne comporte aucun objectif de perte de poids.

5. Durées de conservation

• Compte, foyer et organisation des repas : tant que le compte existe ; suppression après 3 ans d’inactivité, précédée d’un email d’avertissement.
• Données de santé : jusqu’au retrait du consentement, à la suppression du membre ou du compte ; mêmes règles d’inactivité.
• Photos corporelles : jusqu’à leur suppression par vous, au retrait du consentement ou à la suppression du compte.
• Preuve des consentements (type, version, dates, sans donnée de santé) : 5 ans après leur retrait ou la suppression du compte.
• Notifications de l’application : 90 jours.
• Invitations : 7 jours de validité, puis suppression sous 30 jours.
• Métriques des appels au service d’IA : 13 mois.
• Journaux techniques : 6 mois au plus.
• Factures et pièces comptables : 10 ans (obligation légale).
• Échanges avec le support : 3 ans après le dernier échange.
• Sauvegardes : les données supprimées peuvent y subsister jusqu’à leur expiration automatique ([À COMPLÉTER] jours), sous forme chiffrée pour les données de santé.

6. Destinataires et sous-traitants

Vos données sont accessibles aux membres de votre foyer selon leur rôle, au personnel habilité de DUODUO lorsque c’est nécessaire, et aux sous-traitants suivants :

• Supabase : base de données, authentification, stockage (région de l’Union européenne : [À COMPLÉTER]).
• Vercel : hébergement de l’application.
• Stripe : paiement et gestion de l’abonnement.
• Resend : envoi des emails.
• Anthropic : service d’intelligence artificielle (données pseudonymisées).
• Notion : uniquement si vous choisissez d’importer vos données depuis Notion.

Les notifications sont acheminées par le service de notification de votre navigateur ou de votre système (Apple, Google, Mozilla), sans donnée de santé.

7. Transferts hors de l’Union européenne

Certains sous-traitants (notamment Anthropic, Stripe, Vercel et Resend) sont des sociétés établies ou ayant des activités aux États-Unis : des données peuvent y être transférées ou rendues accessibles. Ces transferts ne peuvent avoir lieu que dans le cadre d’un mécanisme prévu par le RGPD : décision d’adéquation relative au cadre de protection des données UE et États-Unis (Data Privacy Framework) pour les sociétés certifiées, ou clauses contractuelles types de la Commission européenne. Mécanisme retenu pour chaque sous-traitant : [À COMPLÉTER].

8. Vos droits

• Accès à vos données et copie de celles-ci.
• Rectification, directement dans l’application.
• Effacement : suppression d’un membre, de vos données de santé, ou de tout le compte.
• Portabilité : export JSON complet du foyer depuis les réglages ; vos données de santé sont exportées pour vous seul.
• Retrait du consentement aux données de santé et aux photos, à tout moment.
• Limitation et opposition au traitement fondé sur l’intérêt légitime.
• Directives relatives au sort de vos données après votre décès.

L’export et la suppression sont disponibles en libre-service dans les réglages, y compris sans abonnement actif. Pour les autres droits, écrivez à [À COMPLÉTER]. Nous répondons dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Connexions chiffrées (HTTPS), en-têtes de sécurité stricts, aucun script tiers chargé pour un visiteur non connecté, accès cloisonnés par foyer et par membre, chiffrement des données de santé, gestion restreinte des clés. Les fiches recettes de la semaine sont conservées sur votre appareil pour un usage hors ligne et effacées à la déconnexion.

10. Cookies

Seuls des cookies strictement nécessaires sont utilisés. Voir la politique cookies.

11. Modification

Cette politique peut évoluer. Toute modification substantielle vous est signalée ; si elle concerne les données de santé, votre consentement est de nouveau demandé.