Politique de confidentialité

Dernière mise à jour : 2026-07-21 · Conforme au RGPD (UE 2016/679)

Cette politique explique quelles données personnelles Nutrition collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées, et quels sont vos droits. Elle concerne notamment des données de santé, qui bénéficient d’une protection renforcée (article 9 du RGPD).

1. Responsable du traitement

Logan Hendryckx, Avenue Ferdauci 1, 1020 Laeken, Belgique. Contact pour toute question relative à vos données : privacy@hokhori.be.

2. Données que nous traitons

• Compte : adresse email, mot de passe (stocké sous forme de hachage, jamais en clair), rôle, date de création, preuve de consentement.
• Données de santé et de bien-être : poids et historique de pesées, apports alimentaires (aliments, quantités, macronutriments), activité physique, sexe, année de naissance, taille, objectifs de poids et cibles caloriques.
• Techniques : cookie de session strictement nécessaire à l’authentification, journaux techniques du serveur (adresse IP, horodatage) à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

Le traitement de vos données de santé repose sur votre consentement explicite. Vous pouvez le retirer à tout moment (voir §7) ; le retrait n’affecte pas la licéité du traitement effectué avant celui-ci et entraîne en pratique la suppression de votre compte.

4. Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles sont partagées uniquement avec les prestataires nécessaires au service :

• Hébergeur : Hetzner Online GmbH — Allemagne (Union européenne) — stockage de l’application et de la base de données au sein de l’Union européenne.
• Anthropic, PBC (États-Unis) — fournit l’assistant IA in-app. Lorsque vous utilisez cet assistant intégré au site, le contenu de vos messages (par ex. la description de vos repas, votre poids) est transmis à Anthropic pour générer la réponse. Ce traitement fait l’objet d’un accord de sous-traitance (DPA, avec clauses contractuelles types) conclu par l’éditeur, et l’usage de vos données pour l’entraînement de modèles est désactivé. L’assistant IA est facultatif.
• Connecteur MCP (à votre initiative) — si vous branchez votre propre assistant IA (par ex. l’application Claude, via votre abonnement personnel) sur le connecteur MCP de l’application, les données que vous consultez ou dictez transitent alors vers votre fournisseur d’IA, sous votre propre relation contractuelle avec lui. Ce traitement n’est pas couvert par le DPA de l’éditeur ni réalisé par l’application : il relève de vous et du fournisseur que vous choisissez. L’usage du MCP est entièrement facultatif.
• OpenFoodFacts — consulté en lecture pour importer des informations nutritionnelles de produits ; aucune de vos données personnelles ne lui est transmise.

5. Transferts hors Union européenne

L’usage de l’assistant IA in-app implique un transfert de données vers Anthropic aux États-Unis. Ce transfert, réalisé par l’éditeur, est encadré par les clauses contractuelles types de la Commission européenne (et, le cas échéant, le Data Privacy Framework), garantissant un niveau de protection approprié.

Si vous utilisez le connecteur MCP avec votre propre assistant IA, le transfert éventuel hors UE dépend du fournisseur que vous choisissez et de vos propres conditions avec lui ; il n’est pas réalisé ni encadré par l’éditeur. En dehors de ces cas, vos données restent hébergées dans l’Union européenne.

6. Durée de conservation

• Vos données de compte, de suivi et de santé sont conservées tant que votre compte existe.
• En cas de suppression de votre compte (depuis votre profil), l’ensemble de vos données personnelles est effacé ; les aliments que vous avez ajoutés au catalogue partagé sont anonymisés (dissociés de votre identité).
• Les journaux techniques de sécurité sont conservés pour une durée limitée.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès et portabilité : consulter et exporter vos données dans un format lisible — bouton « Exporter mes données » dans votre profil.
• Rectification : corriger vos données directement dans l’application.
• Effacement : supprimer votre compte et vos données — bouton « Supprimer mon compte » dans votre profil.
• Retrait du consentement : à tout moment, sans effet rétroactif.
• Opposition et limitation du traitement.
• Réclamation auprès de l’autorité de contrôle. En Belgique : Autorité de protection des données.

Pour exercer un droit que l’application ne couvre pas directement, écrivez à privacy@hokhori.be.

8. Décision automatisée

Les objectifs caloriques sont calculés par une formule (Mifflin-St Jeor) à titre purement indicatif. Ils ne produisent aucun effet juridique ni décision automatisée vous affectant au sens de l’article 22 du RGPD.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hachage des mots de passe, cloisonnement des données par utilisateur, accès restreint. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informerons l’autorité de contrôle et, le cas échéant, les personnes concernées, dans les délais légaux.

10. Mineurs

Le service est réservé aux personnes âgées d’au moins 13 ans. Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge.

11. Cookies

Nutrition n’utilise qu’un cookie strictement nécessaire au maintien de votre session authentifiée. Aucun cookie publicitaire ni traceur tiers n’est déposé ; aucune bannière de consentement n’est donc requise pour ce seul usage.

12. Modifications

Cette politique peut évoluer. La version en vigueur est datée en tête de page. En cas de modification substantielle, un nouveau consentement pourra vous être demandé.