Politique de confidentialité

Le responsable du traitement des données de Mon Coach Alimentaire est NOES, éditeur et exploitant du service.

• Responsable : NOES
• RCS / SIREN : 888 691 854 R.C.S. Toulouse
• Siège social : 1110 avenue l'Occitane, Technoparc 1, Bâtiment 4, 31670 Labège
• Contact (informations et exercice de vos droits) : contact@moncoachalimentaire.fr

Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; vos demandes sont traitées via l'adresse de contact ci-dessus.

Selon votre utilisation du service, nous pouvons traiter :

• Compte : prénom ou nom d'affichage, adresse e-mail, mot de passe (stocké uniquement sous forme hachée, jamais en clair), préférences d'e-mails.
• Profil & santé : âge, sexe, taille, poids, objectif, niveau d'activité, goûts, aliments évités, allergies.
• Suivi & journal : pesées et historique de poids, journal quotidien, envies et écarts, repas partagés (invitations), notes personnelles.
• Coach IA : vos échanges avec l'assistant « Clic » et les analyses associées.
• Plans alimentaires : plans générés ou préparés pour vous, et listes de courses associées.
• Progression : badges obtenus, avancement des contenus « Apprendre ».
• Espace professionnel (si vous êtes un professionnel ou lié à un professionnel) : fiche patient/client, plans partagés, notes privées du professionnel (non visibles par le patient).
• Données techniques : cookie de session, journaux d'envoi d'e-mails, journaux d'usage de l'IA, éventuelles alertes de contenu sensible destinées à une revue humaine.

• Créer et gérer votre compte, sécuriser votre connexion, vous fournir le service — base légale : exécution du service que vous demandez (contrat) et notre intérêt légitime à sécuriser l'accès.
• Personnaliser votre accompagnement (plans, coach, conseils) à partir de vos données de profil, de suivi et de santé — base légale : votre consentement explicite (voir « Données de santé »).
• Vous envoyer des e-mails liés au fonctionnement et, si vous l'acceptez, des contenus optionnels — base légale : exécution du service et/ou consentement (désinscription possible à tout moment).
• Assurer la sécurité et le bon fonctionnement (journaux techniques, prévention des abus) — base légale : intérêt légitime.

Vos données de profil, de suivi et de santé ne sont utilisées qu'à ces fins. Elles ne servent à aucune autre finalité sans votre accord.

Certaines informations que vous choisissez de renseigner (poids et objectifs, allergies ou intolérances, contenu de votre journal, envies et écarts) sont des données relatives à la santé. Leur traitement repose sur votre consentement explicite, recueilli à l'inscription et horodaté.

Vous pouvez retirer ce consentement à tout moment depuis votre profil. Dans ce cas, vos données de santé et les contenus personnalisés qui en dépendent (profil nutritionnel, pesées, journal, envies, repas partagés, plans personnels, échanges avec le coach) sont supprimés, et les fonctions correspondantes désactivées. Votre compte et vos fonctions générales sont conservés. Les données supprimées ne sont pas restaurées ; vous pourrez redonner votre consentement et re-saisir vos informations ultérieurement.

Pour générer des plans, des analyses et les réponses du coach « Clic », certaines informations utiles (par exemple objectif, contraintes, allergies) sont transmises de façon minimisée à notre prestataire d'intelligence artificielle. Nous limitons ces envois aux données nécessaires et n'y joignons pas d'identifiants directs superflus. Un garde-fou limite le nombre d'appels par jour. Le service peut aussi fonctionner en mode « démonstration » (réponses simulées, sans appel externe).

Un professionnel (médecin, diététicien, coach) peut préparer et partager un plan alimentaire avec vous ; ce plan apparaît alors dans votre espace, en lecture seule. Chaque professionnel n'accède qu'à ses propres patients/clients (isolation stricte). Les notes privées d'un professionnel ne sont jamais visibles par le patient et ne figurent pas dans l'export de vos données.

Pour fournir le service, nous faisons appel à des prestataires techniques qui agissent pour notre compte et selon nos instructions :

• Clever Cloud — Hébergement de l'application et de la base de données (PostgreSQL) (Union européenne).
• Prestataire d'intelligence artificielle (à ce jour, OpenAI) — Génération de contenus par IA (coach, plans, analyses) (Hors Union européenne (États-Unis) possible).
• Resend — Envoi des e-mails transactionnels (Hors Union européenne (États-Unis) possible).

La désignation du prestataire d'intelligence artificielle est indiquée « à ce jour » : elle pourra évoluer vers un autre fournisseur, dans le même cadre de protection.

Certains prestataires (notamment le prestataire d'intelligence artificielle et le prestataire d'envoi d'e-mails) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (par exemple les clauses contractuelles types de la Commission européenne et/ou les mécanismes de conformité applicables). L' hébergement des données (application et base de données) est, lui, assuré au sein de l'Union européenne.

• Données du compte : conservées tant que votre compte existe.
• Données de santé : supprimées lors du retrait du consentement santé ou de la suppression du compte.
• Comptes inactifs : susceptibles d'être supprimés après 3 ans sans connexion, après information préalable.
• Cookie de session : 30 jours.
• Journaux d'envoi d'e-mails : 12 mois.
• Journaux d'usage de l'IA : 12 mois.
• Alertes de contenu sensible : 12 mois.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de rectification de vos données.
• Droit à l'effacement : vous pouvez supprimer votre compte et vos données associées depuis votre profil.
• Droit à la portabilité : vous pouvez exporter vos données au format JSON depuis votre profil.
• Droit d'opposition et de limitation du traitement.
• Droit de retirer votre consentement à tout moment (notamment pour les données de santé), sans effet sur les traitements déjà réalisés.

Pour exercer vos droits, écrivez-nous à contact@moncoachalimentaire.fr. Vous pouvez aussi, à tout moment, exporter ou supprimer vos données directement depuis votre profil.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Les mots de passe sont stockés hachés (jamais en clair) et la session repose sur un cookie sécurisé. Nous mettons en œuvre des mesures raisonnables pour protéger vos données contre les accès non autorisés.

Mon Coach Alimentaire utilise le strict minimum de cookies (un cookie de session nécessaire, aucun cookie publicitaire ni de suivi). Voir la politique de cookies.

Nous ne vendons pas vos données. En particulier, vos données alimentaires (préférences, allergies, objectifs) ne sont jamais transmises à des annonceurs.

Les demandes envoyées via les formulaires « Annonceurs » et « Professionnels » (identité, société/profession, e-mail, message, et pour les professionnels : téléphone, structure, besoin) sont traitées uniquement pour donner suite à la demande commerciale correspondante, conservées le temps nécessaire à ce traitement, et ne sont ni revendues ni utilisées à des fins de suivi publicitaire. Aucune donnée de patient, ni donnée bancaire ou de mandat de prélèvement, n'est collectée via ces formulaires : la contractualisation de l'offre professionnelle est gérée en dehors de l'application.

Mon Coach Alimentaire fournit un accompagnement alimentaire général et éducatif. Il ne remplace pas l'avis d'un médecin, d'un diététicien ou d'un professionnel de santé.

Cette politique peut évoluer. En cas de changement notable, la version et la date en haut de page sont mises à jour ; le cas échéant, votre accord pourra vous être redemandé.