Politique de Confidentialité

[Nom de la société], dont le siège social est situé à [Adresse], est responsable du traitement des données personnelles collectées via NutriTwin. Contact DPO : contact@nutritwin.fr

NutriTwin collecte les données suivantes :

• Données Praticien : nom, prénom, email, spécialité, réponses de configuration du jumeau numérique, date et heure de consentement RGPD
• Données Patient : nom, prénom, email, âge, objectif nutritionnel, pathologies, allergies, historique des conversations avec l'assistant IA, date et heure de consentement RGPD
• Données de navigation : logs de connexion, adresse IP

Les conversations entre les patients et l'assistant IA peuvent contenir des informations relatives à la santé. Ces données sont traitées avec le plus haut niveau de confidentialité.

Analyse visuelle des repas : Les photographies transmises par le Patient sont traitées en temps réel par l'intelligence artificielle pour en extraire les informations nutritionnelles. NutriTwin ne procède à aucun stockage persistant de ces images, lesquelles sont supprimées immédiatement après analyse. Aucune photographie n'est conservée dans nos systèmes.

Le traitement des données est fondé sur :

• L'exécution du contrat d'abonnement (données Praticien)
• Le consentement explicite du patient (données de santé - article 9 RGPD)
• L'intérêt légitime pour la sécurité et l'amélioration du service

La preuve du consentement est enregistrée avec horodatage lors de l'inscription.

Les conversations entre les patients et l'assistant IA peuvent constituer des données de santé au sens du RGPD. Ces données bénéficient d'une protection renforcée.

Le Praticien agit en tant que responsable de traitement vis-à-vis de ses patients. NutriTwin agit en tant que sous-traitant. Un accord de traitement des données (DPA) est disponible sur demande à contact@nutritwin.fr.

Les données sont hébergées sur des infrastructures dont les serveurs sont situés dans l'Union Européenne. Le traitement par intelligence artificielle est effectué exclusivement sur des serveurs localisés en Europe.

NutriTwin fait appel aux sous-traitants suivants :

• Google Cloud Vertex AI – Google Ireland Limited - Traitement par intelligence artificielle des messages et analyses nutritionnelles. Lieu de traitement : Union Européenne (Région europe-west9, Paris). Garantie : Conformité totale au RGPD. Google Cloud est certifié HDS v2.0 en France.
• Supabase - Hébergement base de données (région EU West, Paris)
• Vercel - Hébergement applicatif
• Resend - Envoi d'emails transactionnels
• Stripe - Traitement des paiements (certifié PCI-DSS)

• Données Praticien : durée de l'abonnement + 3 ans
• Données Patient et conversations : durée du suivi + 2 ans
• Logs de connexion : 12 mois
• Photographies de repas : aucune conservation (suppression immédiate après analyse)
• Preuves de consentement RGPD : 5 ans

À l'expiration de ces délais, les données sont supprimées ou anonymisées.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@nutritwin.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

NutriTwin met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (HTTPS/TLS), authentification sécurisée, accès restreint aux données, sauvegardes régulières, anonymisation automatique des documents avant indexation par l'IA.

NutriTwin utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

Pour toute question relative à la protection de vos données : contact@nutritwin.fr