Politique de confidentialité

1. Responsable du traitement

World Training, exploitant l'application « Small change, big impact » dans le cadre de son programme de coaching nutrition féminine.

Contact : bourdetaxel@gmail.com

2. Données collectées

Données de compte

Email, prénom, identifiant Learnybox, date d'inscription, date de dernière connexion, statut d'abonnement et date de fin de programme.

Données de profil (facultatives)

Sexe, âge, taille, poids actuel, poids cible, niveau d'activité physique, objectif (perte de poids, maintien…), composition du foyer (adultes, âges des enfants), allergies alimentaires, aliments à éviter, cuisines préférées, niveau d'épice, budget courses, équipement de cuisine, notes libres.

Données de santé

Suivi de poids et mensurations (tour de taille, hanches, poitrine, cuisse, bras) datés. Ces données sont qualifiées de données de santé sensiblesau sens de l'Art. 9 RGPD et bénéficient de protections renforcées.

Données d'usage

Menus créés, listes de courses générées, recettes notées (favorites, testées, score), commentaires laissés sur les recettes, fréquence d'utilisation des fonctionnalités.

3. Finalités du traitement

• Te fournir l'accès à l'app Small change, big impact pendant la durée de ton programme World Training
• Personnaliser tes menus selon ton profil (allergies, objectifs, foyer, équipement)
• Calculer ta cible calorique quotidienne via la formule Mifflin-St Jeor
• Permettre le suivi de ta progression (poids, mensurations)
• Adapter les quantités de tes listes de courses à la taille de ton foyer
• Gérer ton abonnement (durée 3 mois renouvelable)

Aucune donnée n'est utilisée à des fins publicitaires ou revendue à des tiers.

4. Base légale

Exécution du contrat(Art. 6.1.b RGPD) pour les données nécessaires à la prestation du service (compte, profil de base, données d'usage).

Consentement explicite (Art. 9.2.a RGPD) pour les données de santé (suivi poids, mensurations). Tu peux à tout moment retirer ce consentement en supprimant ces données depuis ton espace « Suivi ».

5. Sous-traitants et transferts

• Railway (hébergement, États-Unis) — clauses contractuelles types pour les transferts hors UE.
• Anthropic(génération de menus IA optionnelle, États-Unis) — données envoyées : profil agrégé, liste de recettes (pas les mesures ni l'identité). Clauses contractuelles types.
• Learnybox (plateforme de formation) — synchro de la liste des adhérentes via webhook.

6. Durée de conservation

• Données de compte et profil : pendant la durée de ton abonnement + 3 ans (pour pouvoir reprendre ton suivi si tu reviens).
• Données de santé : suppression sur ta demande à tout moment, sinon mêmes délais que ci-dessus.
• Données de facturation : 10 ans (obligation légale).

7. Tes droits

Conformément aux Art. 15 à 22 RGPD, tu disposes des droits suivants :

• Accès : visualise tes données dans ton espace « Profil » et « Suivi »
• Portabilité : télécharge l'intégralité de tes données depuis /profil/mes-donnees (format JSON)
• Rectification : modifie librement ton profil et tes mesures
• Effacement (droit à l'oubli) : supprime ton compte définitivement depuis /profil/mes-donnees
• Opposition / limitation : contacte bourdetaxel@gmail.com
• Réclamation : tu peux déposer plainte auprès de la CNIL

8. Sécurité

• Mots de passe hashés (bcrypt 10 rounds, jamais stockés en clair)
• Cookies de session signés HMAC SHA-256, httpOnly, sameSite=lax
• Connexion chiffrée HTTPS (TLS 1.3)
• Base de données chiffrée au repos (Railway PostgreSQL)
• Aucun accès humain à tes mesures de santé en dehors de toi (le coach voit l'agrégat, pas les valeurs individuelles)

9. Contact

Pour toute question relative à tes données : bourdetaxel@gmail.com