Confidentialité
Mise à jour le 11 octobre 2026
Responsable et contact
Gloria Schrepel est responsable des traitements de données liés à My Nutri Plan. Pour exercer vos droits : support@mynutriplan.app. Ses coordonnées figurent dans les mentions légales.
Données, finalités et bases légales
Les données de compte, de contact et de formule servent à gérer votre demande et votre accompagnement, sur la base des mesures précontractuelles ou du contrat. Les échanges, le suivi, les mesures et les notes de consultation servent au suivi personnalisé dans le cadre du contrat. Les données de santé nécessaires à la prise en charge par Gloria sont traitées au titre de l’article 9, paragraphe 2 h), du RGPD, sous le secret professionnel. Les réponses nécessaires à la personnalisation sont indiquées dans le questionnaire ; sans ces informations, le programme ne peut pas être préparé.
Votre accord explicite est recueilli pour enregistrer le bilan et utiliser ses réponses, y compris les informations de santé renseignées, dans la préparation assistée par OpenAI décrite ci-dessous. Vous pouvez le retirer auprès de Gloria ; cela peut empêcher la poursuite de cette préparation. Ce retrait ne supprime pas automatiquement les données nécessaires au dossier de soins.
Les données techniques servent à sécuriser le service et prévenir les abus, sur la base de l’intérêt légitime. Les ouvertures de l’application et vos préférences servent au suivi et aux rappels prévus dans votre accompagnement, sur la base du contrat. Les push et les offres par email sont facultatives et reposent sur vos choix ; leur refus n’empêche pas l’accès au programme. Les données de support servent à exécuter le contrat ; celles du formulaire de contact servent à répondre à votre demande, sur la base des mesures précontractuelles ou de l’intérêt légitime à répondre aux autres demandes. Les captures sont facultatives.
Destinataires
Gloria et les prestataires techniques accèdent aux données nécessaires à leur mission : OpenAI / ChatGPT Sites pour l’hébergement, avec l’infrastructure Cloudflare pour la base de données, les fichiers et les archives ; Supabase pour le compte et la connexion ; Resend pour les emails ; les services de votre navigateur ou appareil pour les push consenties.
Préparation du programme
OpenAI reçoit les informations utiles du bilan et, le cas échéant, les notes de consultation et les retours de suivi pour aider à préparer le programme. Les champs nom, prénom, email, date de naissance et préférence pour les offres sont exclus ; l’âge est transmis. Les autres réponses et textes libres peuvent contenir des données personnelles ou de santé : le dossier n’est pas anonyme.
Gloria relit, modifie, corrige et valide le programme avant sa mise à disposition. Aucune décision de publication n’est prise uniquement par le service de préparation.
Avec « À table ensemble », votre proche accède aux informations partagées pour les repas et les courses, mais pas au bilan, aux mesures, aux notes professionnelles ni aux échanges privés. Le formulaire de contact public transmet votre message à Gloria par email.
Transferts hors de l’Espace économique européen
Les prestataires et leurs sous-traitants interviennent hors de l’Espace économique européen, notamment aux États-Unis pour les emails Resend et à Singapour pour l’entité Supabase. Les contrats prévoient des clauses contractuelles types de la Commission européenne pour les transferts qui ne sont pas couverts par une décision d’adéquation. Les garanties sont décrites dans les contrats de traitement de ChatGPT Sites, de l’API OpenAI, de Supabase et de Resend. Vous pouvez demander à Gloria une copie des garanties applicables à vos données.
Conservation
Le brouillon du questionnaire reste dans l’onglet ; sa sauvegarde facultative sur l’appareil reste disponible jusqu’à son effacement. Le bilan temporaire enregistré sur le serveur pendant la création du compte expire après 24 heures ; les entrées expirées sont nettoyées lors des opérations de sauvegarde ou de consultation.
Le dossier professionnel est conservé cinq ans à compter de la dernière intervention, puis quinze ans dans des archives à accès professionnel justifié et journalisé. Un contrôle trimestriel assure le transfert et l’effacement à l’échéance, sauf suspension motivée, notamment en cas de litige. Les connexions ne prolongent pas ces délais. Le compte de connexion est conservé tant que vous ne demandez pas sa suppression. Après la semaine de consultation et de téléchargement qui suit la période payée, l’espace est limité aux factures, au support et à la gestion des données. Cette limitation ne modifie pas les durées de conservation du dossier professionnel ni l’exercice de vos droits. Les factures sont conservées dix ans à compter de la clôture de l’exercice concerné.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon la base légale applicable, la portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs licites. Les obligations légales peuvent limiter certains droits.
Le profil permet de corriger et exporter vos données, ainsi que de demander la suppression de votre compte. Après confirmation, votre accès est fermé et les notifications sont arrêtées. Le compte de connexion est supprimé lorsque le service le confirme ; sinon, Gloria finalise la demande. Les éléments nécessaires à la conservation légale ou professionnelle restent accessibles à Gloria pour examen des durées et des données à effacer. Pour toute autre demande, écrivez à support@mynutriplan.app. Vous pouvez déposer une réclamation auprès de la CNIL.
Cookies et stockage local
Les cookies de session servent à la connexion et au rattachement du bilan. Le stockage local conserve vos choix d’affichage, vos préférences et, si vous l’activez, votre brouillon. Aucun outil publicitaire de mesure d’audience n’est intégré au code actuel du site.