Politique de confidentialité — l'essentiel
Vos réponses de santé sont les données les plus sensibles que nous détenons. Voici ce que nous en faisons — et surtout ce que nous n'en faisons pas.
Ce que nous collectons
Vos réponses (symptômes, antécédents déclarés, habitudes), vos mesures (tour de taille, poids), vos points quotidiens et hebdomadaires, vos photos si vous en ajoutez, vos échanges avec Léa et avec l'équipe, et — si vous devenez cliente — votre adresse de livraison et l'historique de vos commandes. Rien d'autre.
Votre consentement est séparé, et il est premier
Aucune donnée de santé n'est enregistrée avant que vous ayez coché la case dédiée, jamais pré-cochée. Tant que vous ne l'avez pas fait, vos réponses restent sur votre seul appareil, dans la mémoire de votre navigateur. La date de votre consentement est conservée, et celle d'un éventuel retrait aussi.
Pourquoi nous les traitons
Vos données de santé servent à une seule chose : construire et ajuster votre plan. Base légale : votre consentement explicite (article 9.2.a du RGPD). Vos données de commande servent à exécuter le contrat de prestation (article 6.1.b). Vos e-mails de conseils ne partent qu'avec votre accord, retirable en un geste.
Où elles vivent, et qui les voit
En Europe, dans une base où les données de chaque compte sont cloisonnées : techniquement, une cliente ne peut pas lire celles d'une autre. Les voient : vous, la diététicienne et le fondateur — et chacun de leurs accès est inscrit dans un journal que personne ne peut modifier ni effacer. Personne d'autre : aucune revente, aucun partage publicitaire, aucun transfert hors Union européenne.
Si vos réponses signalent un trouble alimentaire
Si vos réponses signalent un trouble du comportement alimentaire, votre poids est masqué partout — dans l'application comme dans nos écrans internes. Seule la diététicienne peut le réafficher, et son nom reste inscrit dans le journal des accès.
Combien de temps
Vos données de santé sont conservées tant que votre compte existe, puis supprimées immédiatement à sa fermeture. Les factures et montants sont conservés dix ans, détachés de votre identité, parce que le code de commerce l'impose.
Nos sous-traitants
Supabase (hébergement de la base, UE), Vercel (hébergement de l'application, UE), Resend (envoi des e-mails), Stripe (paiement — nous ne voyons jamais votre numéro de carte), Anthropic (le chat Léa — aucune donnée nominative ne lui est transmise), PostHog (mesure d'audience, région UE, sans donnée de santé), iClosed (prise de rendez-vous pour l'entretien de départ — votre prénom et votre moyen de contact, et RIEN D'AUTRE : aucune réponse de santé, aucun résultat, aucun niveau ne lui est transmis), Chronofresh (transport frigorifique — nom, adresse et téléphone, pour vous livrer).
Vos droits, et comment les exercer
Accès et portabilité : un bouton, dans votre profil, télécharge la totalité de ce que nous avons sur vous. Effacement : la suppression de compte est un bouton, elle est réelle et immédiate. Rectification, opposition, limitation : écrivez-nous, réponse sous 30 jours. Vous pouvez aussi saisir la CNIL.
Hormonia — Jordan Bonnier, entrepreneur individuel · SIRET 80881615100050 · 60 rue François Ier, 75008 Paris
Version du 10 août 2026 — l'historique des versions est conservé.