Politique de confidentialité

Qui est responsable de tes données ?

Le responsable du traitement est Trisand (Entreprise individuelle, domiciliée 7 rue des Grands Airs 31320 Péchabou France, siren : 941811846), éditeur de Nurimoa (site nurimoa.com et application app.nurimoa.com).

Pour toute question sur tes données ou pour exercer tes droits : contacts@nurimoa.com.

Quelles données sont collectées ?

• Ton compte : adresse email, prénom, nom (facultatif), mot de passe (stocké sous forme hachée, jamais en clair), langue.
• Tes données de santé : sexe, âge, taille, poids, poids cible, mensurations, composition corporelle, métabolisme de base, niveau d'activité, objectifs caloriques et de macronutriments. Ce sont des données sensibles au sens de l'article 9 du RGPD.
• Ton journal : repas, aliments et quantités, horaires, recettes, repas et aliments récurrents, activités physiques.
• Tes photos (assiette, étiquette nutritionnelle, recette), uniquement quand tu utilises l'analyse par photo : elles sont transmises pour analyse puis ne sont pas conservées par Nurimoa.
• Les aliments que tu crées : ils ne sont pas partagés par défaut avec les autres utilisateurs et seuls leur nom et leurs valeurs nutritionnelles sont accessibles, il n'y a aucune information sur toi.
• Ton avis, si tu en publies un : note, texte, date de première utilisation, et ton prénom avec l'initiale de ton nom seulement si tu l'acceptes.
• Ton abonnement : formule, dates, identifiants client et d'abonnement chez Stripe. Nurimoa ne voit jamais ton numéro de carte : le paiement se fait sur la page de Stripe.
• Des données techniques : date de dernière connexion, dates d'acceptation des CGU et de ton consentement au traitement de tes données de santé.

Pourquoi, et sur quelle base ?

• Te fournir le service (compte, journal, calculs, statistiques, exports) : exécution du contrat (CGU). Pour tes données de santé : ton consentement explicite est demandé par une case dédiée, distincte de l'acceptation des CGU.
• Analyser tes photos par intelligence artificielle : exécution du contrat et ton consentement, puisque l'analyse n'a lieu que quand tu la lances.
• Gérer ton abonnement et les paiements : exécution du contrat et obligations comptables.
• T'envoyer les emails liés au service (inscription, mot de passe, paiement, inactivité, modération de ton avis) : exécution du contrat.
• Protéger l'inscription contre les robots : intérêt légitime (sécurité du service).
• Publier ton avis sur nurimoa.com : ton consentement, que tu peux retirer en supprimant ton avis.

Tes données ne sont ni vendues, ni utilisées pour de la publicité, ni partagées avec des tiers à des fins commerciales.

Qui y a accès ?

L'éditeur de Nurimoa, et les prestataires (sous-traitants) suivants, uniquement pour ce qui est nécessaire à leur mission :

• OVHcloud (France, Union européenne) : hébergement de l'application et de la base de données.
• Mailjet (France, Union européenne) : envoi des emails.
• Anthropic (États-Unis) : analyse des photos par intelligence artificielle, seulement quand tu l'utilises. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Tes photos ne servent pas à entraîner ses modèles et Anthropic les supprime sous 30 jours, sauf obligation légale ou lutte contre les abus.
• Stripe (Irlande et États-Unis) : paiement des abonnements.
• Cloudflare (États-Unis) : vérification anti-robots (Turnstile) à l'inscription.
• YouTube (Google) : uniquement si tu lances une vidéo sur nurimoa.com. La vidéo n'est chargée qu'au clic, et YouTube peut alors déposer des traceurs.

La recherche d'un produit par code-barres interroge Open Food Facts avec ce seul code-barres : aucune donnée te concernant ne lui est transmise.

Combien de temps sont-elles conservées ?

• Tant que ton compte existe, pour tes données de compte, de santé et ton journal.
• Comptes gratuits ou en essai inactifs : après 365 jours sans connexion, tu es prévenu(e) par email; sans reconnexion, le compte et toutes ses données sont supprimés 15 jours plus tard.
• Suppression de ton compte, depuis ton profil, à tout moment : tes données sont effacées, ton avis compris. Elles peuvent subsister dans les sauvegardes de la base de données, faites chaque nuit et conservées 3 jours, soit 3 jours au plus.
• Photos : non conservées par Nurimoa une fois l'analyse terminée.
• Données de facturation : 10 ans, durée imposée par les obligations comptables.

Cookies et stockage dans ton navigateur

Nurimoa n'utilise aucun cookie publicitaire ni outil de statistiques. L'application et le site enregistrent seulement dans ton navigateur ce qui est nécessaire à leur fonctionnement, ce qui ne demande pas ton consentement :

• Ta session (application) : ton jeton de connexion et les informations de ton compte nécessaires à l'affichage, jusqu'à ta déconnexion ou l'expiration de la session.
• Ta langue (application et site) : pour afficher la langue que tu as choisie.

Les services tiers cités plus haut (Cloudflare à l'inscription, Stripe au paiement, YouTube à la lecture d'une vidéo) appliquent leurs propres règles.

Tes droits

Tu peux à tout moment :

• accéder à tes données et les rectifier, directement dans l'application;
• les effacer, en supprimant ton compte depuis ton profil;
• les récupérer dans un format réutilisable (portabilité) : export CSV depuis l'application quelle que soit ta formule (et rapport PDF pour les formules payantes), ou sur simple demande par email;
• retirer ton consentement au traitement de tes données de santé : comme elles sont indispensables au service, cela passe par la suppression de ton compte;
• demander la limitation d'un traitement ou t'y opposer;
• définir des directives sur le sort de tes données après ton décès.

Écris à contacts@nurimoa.com : une réponse t'est apportée dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme hachée (irréversible) et l'accès aux données est réservé à l'éditeur et aux prestataires listés ci-dessus.

Âge minimum

Nurimoa traitant des données de santé, l'application est réservée aux personnes majeures (18 ans et plus).

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page; en cas de changement important, tu en seras informé(e) dans l'application.