Politique de confidentialité

Mise à jour : mars 2025 · Conforme au Règlement Général sur la Protection des Données (RGPD)

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Site est OptiMealHealth. Contact : privacy@optimealhealth.com

2. Données collectées

Donnée	Finalité	Base légale	Durée
Adresse e-mail	Création de compte, communication	Exécution du contrat	Durée du compte + 3 ans
Mot de passe (hashé)	Authentification sécurisée	Exécution du contrat	Durée du compte
Données de profil (IMC, allergies, objectifs)	Personnalisation des conseils	Consentement	Durée du compte
Historique de conversation IA	Continuité du coaching	Intérêt légitime	12 mois
Données de paiement (Stripe)	Gestion des abonnements	Exécution du contrat	Gérées par Stripe
Logs de connexion	Sécurité, lutte contre la fraude	Intérêt légitime	6 mois

3. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises à :

Groq Inc. (traitement IA des questions) — politique de confidentialité : groq.com/privacy
Stripe Inc. (paiement sécurisé) — politique de confidentialité : stripe.com/privacy
OVHcloud (hébergement des données) — serveurs localisés en Europe

4. Cookies

Le Site utilise un cookie de session (optimeal_token) strictement nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : corriger des données inexactes
Effacement : demander la suppression de votre compte et données
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à certains traitements
Limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits : privacy@optimealhealth.com. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

6. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des mots de passe (bcrypt), connexions HTTPS, authentification JWT, accès restreint aux bases de données.

7. Transferts hors UE

Groq Inc. et Stripe Inc. sont des entreprises américaines. Les transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.