Politique de confidentialité

La présente politique décrit la manière dont Karine Piffaretti (« nous ») collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du service en ligne karine-dietetique.fr (« le Service »), en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Karine Piffaretti, 11 Route de Bellène 74330 SILLINGY, SIRET 53866251100012.
Contact : contact@karine-dietetique.fr.

2. Données collectées

2.1 Données fournies directement

• Lors de la création de compte : adresse email, mot de passe (chiffré), nom complet, date de naissance (vérification d'âge 15 ans+, Art. 8 RGPD).
• Données de santé(catégorie spéciale Art. 9 RGPD) : poids, taille, sexe, niveau d'activité, objectif (perte ou maintien), journal alimentaire. Ces données sont collectées uniquement avec votre consentement expliciterecueilli par une case dédiée avant la première saisie. Vous pouvez retirer ce consentement à tout moment depuis votre profil ; les données concernées sont alors immédiatement supprimées.
• Lors d'une souscription (Premium 8 €/mois ou Patient·e Premium 5 €/mois) : informations de facturation traitées par Stripe (numéro de carte, cryptogramme, adresse de facturation). Nous ne stockons aucune donnée bancaire : seuls les identifiants opaques Stripe (customer_id, subscription_id) sont conservés dans notre base de données pour rattacher votre abonnement à votre compte.
• Lors d'une demande d'accès Patient·e (gratuit ou Premium 5 €) : le plan choisi (« gratuit » ou « Patient·e Premium ») et votre message éventuel à la diététicienne. Aucune donnée bancaire n'est collectée à ce stade : la demande ne comporte pas de saisie de carte. Une fois la demande validée par la diététicienne, une notification vous invite à procéder au paiement via une session sécurisée Stripe (la carte bancaire est alors saisie directement chez Stripe et n'est jamais transmise à l'éditeur). Si la demande est refusée, aucun paiement n'a été effectué.
• Lors d'une soumission d'idée : titre et contenu de votre proposition.
• Lors de la publication d'un commentaire ou d'une photo : votre contribution.
• Lors de l'analyse d'une photo de repas : l'image est transmise à un service d'intelligence artificielle (Anthropic Claude Vision) qui en extrait une description nutritionnelle. La photo n'est pas conservée par Anthropic au-delà du temps strictement nécessaire au traitement.
• Lors d'une saisie en langage natureldans le journal alimentaire (ex. : « j'ai mangé un yaourt ») : le texte est transmis à un service d'intelligence artificielle (Mistral AI) pour identification des aliments.
• Lors de l'utilisation du micro(dicter les aliments de votre frigo, remplir votre panier ou publier une recette) : un court extrait audio est transmis à un service de transcription (Mistral AI, France) pour être converti en texte. Cet extrait n'est pas conservé par Karine Diététique. Cette fonction n'est activée qu'après votre consentement explicite, retirable à tout moment depuis votre compte.

2.2 Données collectées automatiquement

• Cookies techniques nécessaires à l'authentification (Supabase Auth).
• Données de connexion (date, type de navigateur, adresse IP partielle) à des fins de sécurité et de prévention de la fraude.
• Données d'usage : pages consultées, recettes et menus visités. Ces données sont conservées pour mesurer l'intérêt des contenus et améliorer le service. Elles sont automatiquement purgées après 13 mois ; le référent (referrer) est anonymisé après 30 jours.
• Vercel SpeedInsights : mesures techniques anonymes de performance (temps de chargement). Aucun identifiant personnel n'est collecté par ce service.

3. Finalités du traitement

• Gestion de votre compte et de votre abonnement ;
• Fourniture du Service (accès aux contenus, personnalisation) ;
• Calcul personnalisé de vos besoins nutritionnels à partir de vos données de santé (Art. 9 RGPD) ;
• Analyse par intelligence artificielle des photos et descriptions de repas pour identifier les aliments consommés ;
• Traitement des paiements via Stripe ;
• Envoi des emails transactionnels (bienvenue, confirmation, réponse à une idée) via Resend ;
• Mesure d'audience interne du Service (statistiques anonymes par contenu) ;
• Respect de nos obligations légales et comptables.

4. Base légale

• Exécution du contrat (CGU + CGV) que vous avez accepté.
• Consentement explicite (Art. 9-2-a RGPD) pour le traitement des données de santé (poids, taille, sexe, objectif perte de poids, journal alimentaire, photos de repas).
• Consentement explicite (Art. 8 RGPD)au moment du signup pour les utilisatrices de 15 ans et plus. L'application n'est pas accessible aux personnes de moins de 15 ans.
• Consentement pour les communications marketing optionnelles.
• Obligation légale pour la conservation des factures (10 ans).
• Intérêt légitime pour la sécurité du Service.

5. Sous-traitants et destinataires

Vos données sont susceptibles d'être traitées par les sous-traitants suivants :

• Vercel Inc. (hébergement applicatif + mesures techniques de performance via SpeedInsights) — États-Unis, certifié EU-US Data Privacy Framework. Région serveur configurée sur Paris (CDG) pour minimiser les transferts.
• Supabase Inc. (base de données, authentification, stockage de fichiers) — Région UE (Francfort).
• Stripe Payments Europe Ltd. (traitement des paiements et facturation) — Irlande, sous-traitement par Stripe Inc. (États-Unis) couvert par les Clauses Contractuelles Types(CCT) approuvées par la Commission européenne.
• Resend Inc.(envoi d'emails transactionnels : bienvenue, confirmation, réponse à une idée) — États-Unis.
• Anthropic PBC (analyse par IA Claude Vision des photos de repas et des fiches recettes) — États-Unis, certifié EU-US Data Privacy Framework. Les photos sont transmises pour analyse mais non conservées à long terme par Anthropic.
• Mistral AI SAS(analyse par IA des descriptions de repas en langage naturel ; transcription en texte des courts extraits audio dictés au micro) — France (Paris).
• ElevenLabs Inc. (synthèse vocale automatique pour la version audio des recettes, fiches repas et conseils santé) — États-Unis, certifié EU-US Data Privacy Framework. Seul le texte rédigé par Karine est transmis : aucune de vos données personnelles n'est envoyée à ElevenLabs. L'audio résultant est stocké sur les serveurs de Supabase (UE).
• Google LLC et Meta Platforms Inc. (authentification OAuth optionnelle « Continuer avec Google » / « Continuer avec Facebook ») — États-Unis, certifiés EU-US Data Privacy Framework. Aucune donnée n'est transmise sans votre clic explicite sur le bouton correspondant.

Tous ces sous-traitants ont signé des engagements contractuels garantissant un niveau de protection des données équivalent au RGPD.

5.1 Transferts hors Union européenne

Certains sous-traitants étant situés aux États-Unis, des transferts de données hors UE peuvent avoir lieu. Ces transferts sont encadrés par :

• la décision d'adéquation du 10 juillet 2023 de la Commission européenne (EU-US Data Privacy Framework) pour les sous-traitants américains certifiés (Vercel, Anthropic, Resend, ElevenLabs, Google, Meta) ;
• les Clauses Contractuelles Types approuvées par la Commission européenne pour les autres transferts.

Vous pouvez à tout moment demander des informations sur les garanties appliquées en contactant contact@karine-dietetique.fr.

6. Durée de conservation

• Compte actif : pendant toute la durée de votre relation contractuelle.
• Compte inactif depuis 3 ans : suppression ou anonymisation.
• Données de facturation : 10 ans (obligation comptable).
• Logs de connexion : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès aux données vous concernant ;
• Rectification de données inexactes ;
• Suppression (« droit à l'oubli ») ;
• Limitation du traitement ;
• Portabilité de vos données ;
• Opposition au traitement à des fins de prospection ;
• Retrait du consentement à tout moment.

Pour exercer ces droits, contactez-nous à :contact@karine-dietetique.fr. Nous répondrons dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

7.1 Droit de signaler un contenu illicite

Conformément à l'article 16 du Règlement (UE) 2022/2065 (« Digital Services Act »), vous pouvez signaler tout commentaire publié sur le Service que vous estimez illicite ou inapproprié :

• Un bouton « Signaler » (icône drapeau) est disponible sur chaque commentaire pour les utilisatrices connectées.
• Vous pouvez ajouter un motif facultatif (≤ 500 caractères) au moment du signalement.
• Chaque signalement est enregistré et notifié à Karine en interne, qui examine la demande et décide d'une action (laisser le commentaire, le retirer, ou suspendre l'auteur en cas de manquement grave).
• Vos données de signalement (votre identifiant, l'identifiant du commentaire, le motif éventuel, l'horodatage) sont conservées 12 mois maximum dans les journaux internes de modération, puis purgées automatiquement.

8. Cookies, traceurs et stockages locaux

Le Service utilise les cookies, traceurs et stockages côté navigateur suivants :

• Cookies strictement nécessairesà l'authentification et à la sécurité (Supabase Auth). Sans ces cookies, le Service ne peut fonctionner.
• Service Worker(sw.js) — petit programme installé par votre navigateur qui permet à l'application de fonctionner en mode hors-ligne partiel et de mettre en cache des ressources volumineuses (cf. modèle vocal ci-dessous). Strictement technique, aucune donnée personnelle traitée.
• Mesures de performance Vercel SpeedInsights : collecte anonyme de métriques techniques (temps de chargement, type d'appareil). Aucun identifiant personnel n'est associé à ces mesures.
• Mesure d'audience interne(table page_views) : enregistre les pages que vous consultez pour mesurer l'intérêt des contenus. Conservation 13 mois maximum, anonymisation du référent après 30 jours.

Aucun cookie de tracking publicitaire n'est déposé. Le Service ne partage aucune donnée avec des régies publicitaires.

8.1 Stockage local du modèle vocal (option « Mains libres »)

Si vous activez explicitement l'option « Mains libres » sur la cuisine guidée d'une recette, votre navigateur télécharge et conserve dans son cache local un modèle de reconnaissance vocale (Vosk, logiciel libre sous licence Apache 2.0) d'environ 44 Mo.

• Ce modèle reste uniquement sur votre appareil. Aucun enregistrement audio n'est transmis à un serveur, ni à Karine Diététique, ni à un service tiers. La reconnaissance des commandes vocales (« suivant », « précédent », « minuteur »…) est effectuée intégralement en local par votre navigateur.
• Le téléchargement n'a lieu qu'après votre clic explicitesur l'activation. Le fichier est mis en cache pour ne pas être re-téléchargé à chaque session (économie de données mobiles).
• Vous pouvez supprimer ce cache à tout moment depuis les paramètres de votre navigateur (« Effacer les données du site »), ce qui n'affecte pas votre compte ni vos données personnelles.
• Base légale : ressource technique strictement nécessaire au service vocal que vous avez expressément demandé, exemptée du consentement préalable au titre de l'article 82 de la loi Informatique et Libertés (recommandations CNIL sur les traceurs, octobre 2020).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hachage des mots de passe (Argon2 via Supabase), accès restreints, RLS (Row-Level Security) sur la base de données, journalisation des accès.

10. Modification de la politique

Cette politique peut être modifiée à tout moment. Les utilisatrices seront informées par email en cas de modification substantielle.