Brouillon — document non relu par un juriste
Ce texte a été rédigé à partir des obligations applicables mais n'a pas été validé par un professionnel du droit. Il ne doit pas être considéré comme opposable en l'état.
Politique de confidentialité
Version 2026-08-16 — dernière mise à jour le 16 août 2026
Qui traite vos données
Le service Nutriplan est édité par À compléter — raison sociale, dont le siège est situé À compléter — adresse du siège.
Deux situations doivent être distinguées, car elles n'emportent pas les mêmes responsabilités :
- Pour les comptes des coachs — Nutriplan est responsable du traitement. Il détermine les finalités et les moyens du traitement des données de compte.
- Pour les données des clients suivis par un coach — Nutriplan agit en qualité de sous-traitant du coach. C'est le coach qui décide de collecter ces informations et d'en faire usage dans le cadre de son accompagnement. Nutriplan n'en fait aucun usage propre.
Concrètement, si vous êtes suivi par un coach et souhaitez exercer vos droits, votre interlocuteur de premier rang est votre coach. Nutriplan vous permet néanmoins d'exercer directement vos droits depuis vos paramètres, et répercute la demande.
Quelles données sont traitées
Données de compte
- Adresse électronique et mot de passe (stocké sous forme hachée)
- Nom et prénom
- Rôle (coach ou client)
Données de profil et de suivi
- Date de naissance et âge
- Poids, taille, genre
- Niveau d'activité physique et fréquence d'entraînement
- Objectif physique
- Régimes suivis, exclusions alimentaires, équipements de cuisine
Ces informations proviennent du formulaire que vous remplissez. Votre coach peut par la suite en ajuster certaines — vos exclusions alimentaires, vos préférences de repas, votre poids — pour tenir compte de ce que vous lui indiquez au cours de l'accompagnement, sans vous redemander un formulaire. Ces ajustements sont conservés avec leur date et leur auteur, et figurent dans l'export de vos données. Vous pouvez les consulter à tout moment depuis vos paramètres.
Informations de santé
Le formulaire proposé par votre coach comporte deux champs libres portant sur d'éventuelles conditions de santé et sur d'éventuels troubles du comportement alimentaire. Ces informations relèvent des catégories particulières de données mentionnées à l'article 9 du RGPD.
Leur renseignement est facultatif et subordonné à votre consentement explicite, recueilli par une case dédiée. Elles ne sont utilisées que pour être portées à la connaissance de votre coach, afin qu'il adapte son accompagnement en conscience.
Ces informations n'alimentent pas l'algorithme de génération des plans. Le moteur de calcul ne les lit à aucun moment. Nutriplan ne prétend ni traiter, ni prévenir, ni atténuer une pathologie, et ne constitue pas un dispositif médical.
Données techniques
- Cookies de session, strictement nécessaires à la connexion
- Adresse IP, utilisée pour limiter les abus et, sous forme hachée, pour corroborer le recueil des consentements
Pourquoi, et sur quel fondement
| Finalité | Base légale |
|---|---|
| Fourniture du service et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Génération des plans nutritionnels | Exécution du contrat (art. 6.1.b) |
| Traitement des informations de santé | Consentement explicite (art. 9.2.a) |
| Courriels transactionnels liés au cycle du plan | Exécution du contrat (art. 6.1.b) |
| Sécurité du service et limitation des abus | Intérêt légitime (art. 6.1.f) |
| Preuve du recueil des consentements | Obligation légale (art. 7.1) |
Combien de temps
- Compte actif — pendant toute la durée d'utilisation du service.
- Compte inactif — au-delà de trois ans sans aucune connexion, la suppression du compte est programmée automatiquement. Elle intervient quatorze jours plus tard, et reste annulable pendant ce délai : une simple connexion suffit à en être informé et à l'interrompre.
- Après demande de suppression — les données sont effacées à l'issue d'un délai de rétractation de quatorze jours, pendant lequel la demande reste annulable et le compte reste accessible.
- Liens de formulaire — les liens transmis par un coach expirent automatiquement trente jours après leur émission.
- Preuves de consentement — conservées le temps nécessaire à établir le respect de nos obligations.
Qui y a accès
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles à votre coach, dans le cadre de votre accompagnement, et aux prestataires techniques nécessaires au fonctionnement du service, dont la liste et la localisation figurent sur la page sous-traitants.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Le retrait du consentement portant sur les informations de santé entraîne leur effacement : sans base légale, le traitement doit cesser.
Ces droits s'exercent depuis la page Paramètres de votre espace, ou par courriel à contact@nutriplan.fr. Une réponse vous est apportée dans un délai d'un mois, susceptible d'être prolongé de deux mois en cas de demande complexe, auquel cas vous en êtes informé.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies
Nutriplan ne dépose que les cookies nécessaires au maintien de votre session. Aucun traceur publicitaire, aucun outil de mesure d'audience, aucun bouton de réseau social n'est présent. Ces cookies étant strictement nécessaires à la fourniture du service que vous demandez, leur dépôt ne requiert pas votre consentement.
Sécurité
- Chiffrement des échanges en transit
- Cloisonnement des données par utilisateur au niveau de la base
- Jetons de session inaccessibles au code exécuté dans le navigateur
- Limitation du nombre de requêtes contre les tentatives d'abus
- Expiration automatique des liens de formulaire au bout de trente jours
Modifications
La présente politique porte un numéro de version daté. Toute modification substantielle donne lieu à une information des utilisateurs et, le cas échéant, à un nouveau recueil de consentement.