Confidentialité

Le responsable du traitement est :

Selon votre utilisation de PREV'ASSIETTE®, nous pouvons traiter les données suivantes :

• données de compte : email, nom ou pseudo, photo de profil ou avatar ;
• données nutritionnelles : photos de repas, description de repas, préférences alimentaires, habitudes alimentaires, objectifs nutritionnels ;
• réponses optionnelles au suivi personnalisé : objectifs, motivations, freins pratiques, préférences d'accompagnement et temps disponible, sans donnée médicale obligatoire ;
• données générées par l'application : scores PREV'ASSIETTE®, analyses IA, repères indicatifs, historiques d'analyses ;
• données communautaires : publications, commentaires, défis, interactions ;
• données d'abonnement : statut premium, informations liées à l'abonnement ou au paiement, identifiants de transaction Apple ou web nécessaires à l'accès Premium ;
• données techniques : logs, événements de sécurité, identifiants de notification comme les endpoints Web Push ou tokens APNs, données nécessaires au fonctionnement de l'application ;
• données que vous renseignez volontairement dans les champs libres.

Vos données peuvent être utilisées pour :

• créer et gérer votre compte ;
• vous authentifier ;
• analyser vos photos de repas ;
• calculer ou assister le score PREV'ASSIETTE® ;
• personnaliser les informations et repères nutritionnels indicatifs ;
• adapter les objectifs sur 3 jours, quêtes quotidiennes, encouragements et bilans indicatifs de milieu de semaine ;
• permettre l'accès aux fonctionnalités premium ;
• proposer un résumé indicatif des repas récents afin d'aider l'utilisateur à préparer une discussion avec un professionnel de santé ou de nutrition ;
• gérer les défis, publications et fonctionnalités communautaires ;
• assurer la modération, le support, la sécurité, la prévention des abus et l'amélioration du service ;
• gérer les obligations liées aux abonnements et paiements ;
• envoyer les rappels et notifications activés volontairement par l'utilisateur.

Ce résumé n'est pas transmis automatiquement à un tiers. Toute copie ou transmission est réalisée volontairement par l'utilisateur.

PREV'ASSIETTE® utilise des systèmes d'intelligence artificielle pour analyser les photos de repas, interpréter certains éléments nutritionnels visibles, assister le calcul du score PREV'ASSIETTE® ou reformuler des repères pédagogiques.

Avant le premier envoi d'une photo pour analyse IA depuis le dashboard, un consentement spécifique vous est demandé. Ce consentement est mémorisé pour éviter de vous le redemander à chaque analyse, sauf si vous le retirez.

Certaines données peuvent être transmises à des prestataires d'IA, notamment OpenAI et/ou les services IA intégrés à Base44, uniquement lorsque cela est nécessaire au fonctionnement demandé.

Les résultats produits par l'IA peuvent contenir des approximations. Ils doivent être considérés comme une aide d'information nutritionnelle, et non comme un avis médical.

L'analyse par photo repose uniquement sur les éléments visibles et les informations que vous fournissez. Elle peut mal estimer les quantités, les sauces, les ingrédients cachés, les marques, les modes de cuisson ou la composition exacte d'un plat.

Les scores, repères et messages proposés sont indicatifs. PREV'ASSIETTE® ne fournit pas de diagnostic médical, ne propose pas de traitement et ne garantit aucun résultat de santé ou de poids.

Les principaux prestataires utilisés peuvent inclure :

• Base44, pour le fonctionnement applicatif ;
• IONOS, pour l'hébergement ;
• OpenAI, pour certaines fonctionnalités IA ;
• un prestataire de paiement, uniquement pour les paiements et abonnements web ou backend lorsqu'ils sont utilisés ;
• Apple, pour l'application iOS, l'App Store, les achats intégrés, les reçus d'abonnement et les notifications APNs.

Les données de paiement sont traitées par le prestataire de paiement concerné selon le canal utilisé, par exemple un prestataire de paiement web/backend ou Apple pour les achats intégrés iOS. PREV'ASSIETTE® ne conserve pas directement les informations complètes de carte bancaire.

Les données peuvent être accessibles uniquement aux personnes ou prestataires ayant besoin d'y accéder pour le fonctionnement du service :

• administrateur de Mon Parcours Nutrition SASU ;
• prestataires techniques nécessaires à l'hébergement, au support, à la maintenance, à la sécurité ou au paiement ;
• rôles de modération ou d'administration si ces fonctionnalités sont activées.

Les accès administrateurs doivent être limités aux besoins réels : support, sécurité, conformité, modération, maintenance ou suivi technique.

Les données sont conservées tant que votre compte est actif.

En cas de suppression de compte, les données sont supprimées ou anonymisées, sauf lorsqu'une conservation est nécessaire pour respecter une obligation légale, comptable, de sécurité ou de preuve.

Les données de facturation peuvent être conservées selon les obligations légales applicables. Les logs techniques et logs IA doivent être conservés pendant une durée limitée et proportionnée au besoin.

Les réponses du suivi personnalisé sont supprimées avec les autres données de progression lorsque vous supprimez votre compte.

Vous pouvez demander l'accès, la rectification, la suppression, l'opposition, la limitation ou la portabilité de vos données.

Vous pouvez exercer vos droits en écrivant à contact@prevassiette.fr.

Vous pouvez également supprimer votre compte directement dans l'application si cette fonctionnalité est activée.

La suppression du compte entraîne la suppression ou l'anonymisation des données associées, sous réserve des obligations légales, comptables, de sécurité ou de preuve.

En cas de difficulté, vous pouvez contacter la CNIL.

PREV'ASSIETTE® n'est pas prévue pour un usage autonome par des mineurs. Un usage par un mineur ne doit se faire que sous la responsabilité d'un parent ou représentant légal.

Des exports administrateurs, emails automatiques, PDF ou fichiers téléchargeables peuvent exister selon les fonctionnalités activées. Ces exports doivent être limités aux besoins strictement nécessaires : administration, support, sécurité, conformité, modération ou suivi technique.

À ce jour, PREV'ASSIETTE® ne déclare pas utiliser Google Analytics, Meta Pixel, Hotjar ou autre outil de tracking marketing.

Des traceurs strictement nécessaires peuvent être utilisés pour le fonctionnement technique, l'authentification, la sécurité, le paiement ou le bon fonctionnement de l'application.

Si des cookies ou traceurs non essentiels sont ajoutés ultérieurement, une information spécifique et, si nécessaire, un consentement seront mis en place.

PREV'ASSIETTE® met en œuvre des mesures destinées à protéger les données personnelles : limitation des accès, authentification, hébergement sécurisé, gestion des rôles et surveillance technique.

Aucun système n'est totalement exempt de risque. En cas d'incident de sécurité affectant vos données, les mesures nécessaires seront prises conformément aux obligations applicables.