Politique de confidentialité

Dernière mise à jour : 07/10/2026

1. Responsable du traitement

KAP CONSEILS
SASU — 9 rue Normandie Niemen, 69310 Oullins-Pierre-Bénite
SIREN : 984 631 390 — RCS Lyon
Email : jb@jbjumpingggg.com
Représentant légal : Jean-Baptiste Kapoudjian

2. Données collectées

2.1 Données d'identification et de compte

2.2 Données de profil nutritionnel (données de santé — Article 9 du RGPD)

En mode couple, l'utilisateur peut indiquer les exclusions alimentaires de son ou sa partenaire dans la fiche partenaire : saisies par l'utilisateur, elles servent uniquement à choisir les recettes du foyer, sont supprimées avec la fiche partenaire ou avec le compte, et figurent dans l'export des données.

2.3 Données d'utilisation

2.4 Données techniques

2.5 Données de paiement

Les données de paiement (numéro de carte, date d'expiration) sont collectées et traitées exclusivement par Stripe Inc. et ne sont jamais stockées sur nos serveurs. Seuls l'identifiant client Stripe, le type de carte, les 4 derniers chiffres et le statut de l'abonnement sont conservés.

3. Bases légales et finalités

Finalité Base légale Données concernées
Création et gestion du compte Exécution du contrat (Art. 6.1.b) Identification, email, mot de passe
Génération des plans personnalisés Consentement explicite (Art. 9.2.a) Profil nutritionnel, allergènes, mensurations, historique poids
Gestion de l'abonnement et paiement Exécution du contrat (Art. 6.1.b) Email, données Stripe
Envoi d'emails transactionnels (renouvellement, expiration) Exécution du contrat (Art. 6.1.b) Email
Envoi d'emails marketing (nouveautés, offres) Consentement (Art. 6.1.a) Email
Amélioration du Service (analytics) Intérêt légitime (Art. 6.1.f) Données techniques, données d'utilisation agrégées
Suggestions personnalisées via intelligence artificielle Consentement explicite (Art. 9.2.a) Profil macro anonymisé (voir section 5)
Mesure et optimisation de nos publicités (Meta) Consentement (Art. 6.1.a) pour le pixel et ses cookies ; intérêt légitime (Art. 6.1.f) pour l'envoi par notre serveur Voir section 5.1 pour le détail des données
Obligations légales (facturation, Chatel) Obligation légale (Art. 6.1.c) Identification, données de transaction

Données de santé (Article 9 du RGPD) : Les données de profil nutritionnel (poids, taille, objectif, allergènes, mensurations, historique de poids) sont qualifiées de données relatives à la santé au sens de l'article 9 du RGPD. Leur traitement repose sur le consentement explicite de l'utilisateur, recueilli via une case à cocher dédiée lors de l'inscription (voir section 4).

4. Consentement explicite pour les données de santé

Lors de la création du compte, l'utilisateur doit cocher une case dédiée, non pré-cochée, avec le libellé suivant :

J'accepte que Nutrifit collecte et traite mes données de santé (poids, taille, objectif, allergènes, mensurations) dans le but exclusif de personnaliser mes plans alimentaires et mes sessions de batch cooking. Je comprends que je peux retirer ce consentement à tout moment (voir Politique de Confidentialité).

Ce consentement est horodaté en base de données. Son retrait passe par la suppression du compte, depuis l'Application (Réglages › Données › « Supprimer mon compte ») ou sur demande par email à jb@jbjumpingggg.com : il entraîne la suppression des données de profil nutritionnel et de suivi (voir section 6), et les fonctionnalités de personnalisation ne peuvent plus être utilisées.

5. Sous-traitants, partenaires et transferts de données

Sous-traitant Pays Données transmises Finalité Garanties
Hetzner Online GmbH Allemagne (UE) Toutes (hébergement) Hébergement serveurs et base de données Serveurs dans l'UE, conforme RGPD
Stripe Inc. États-Unis Email, identifiant client, données de paiement, origine de la visite (campagne publicitaire, identifiant de clic), adresse IP au moment où vous acceptez les conditions de vente et renoncez au droit de rétractation (preuve de votre accord) Gestion des paiements et abonnements Certifié SOC2, DPA signé, SCC
GoHighLevel (HighLevel Inc.) États-Unis Email, prénom, tags marketing, statut abonnement CRM, emails transactionnels et marketing, workflows DPA disponible, SCC
Anthropic PBC États-Unis Profil macro anonymisé uniquement : sexe, tranche d'âge, poids, taille, objectif, allergènes, nb repas, préférences alimentaires Suggestions nutritionnelles via API Claude DPA disponible, SCC, aucune donnée nominative transmise (ni nom, ni email, ni IP)

Transferts hors UE : Les transferts vers les États-Unis (Stripe, GHL, Anthropic, Meta) sont encadrés par les clauses contractuelles types de la Commission européenne (SCC) et/ou le Data Privacy Framework EU-US lorsque applicable.

5.1 Meta (publicité sur Facebook et Instagram)

Pour mesurer l'efficacité de nos publicités sur Facebook et Instagram, et aider Meta à les montrer aux personnes les plus susceptibles de s'inscrire, nous transmettons certaines données à Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlande). Pour la collecte et la transmission de ces données, KAP CONSEILS et Meta sont responsables conjoints du traitement (article 26 du RGPD). Meta les traite ensuite pour son propre compte, selon sa politique de confidentialité : facebook.com/privacy/policy.

Depuis votre navigateur, si vous acceptez les cookies, le pixel Meta transmet : les pages consultées sur notre site public, l'affichage de nos tarifs, votre clic vers le paiement (formule et prix), les identifiants des cookies Meta, ainsi que votre adresse IP et le type de votre navigateur, comme toute connexion à Meta.

Depuis notre serveur, que vous ayez accepté ou non les cookies, nous informons Meta lorsque vous démarrez un essai, lorsque vous ne l'avez pas résilié 72 heures après, et lors de votre premier paiement. Nous transmettons : votre adresse e-mail et un identifiant client, tous deux hachés (transformés en empreintes que Meta ne peut pas relire, mais qu'il peut rapprocher d'un compte Facebook ou Instagram), votre adresse IP, le type de votre navigateur, votre pays, l'adresse de la page concernée, la formule choisie, son prix, sa devise et un numéro technique propre à l'événement. Si vous avez accepté les cookies, nous y ajoutons les identifiants des cookies Meta, dont l'identifiant de clic publicitaire.

Aucune donnée de santé n'est transmise à Meta : ni poids, ni taille, ni objectif, ni allergène, ni aucune donnée du profil nutritionnel. Aucun nom, prénom ou numéro de téléphone non plus.

Meta peut transférer ces données aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-États-Unis lorsque applicable. Vous pouvez exercer vos droits auprès de nous (section 11) ou directement auprès de Meta, et régler vos préférences publicitaires dans votre compte Facebook ou Instagram.

6. Durée de conservation

Données Durée de conservation
Compte actif Durée de l'abonnement + 3 ans après la dernière activité
Données de profil nutritionnel et de suivi Durée du compte. Supprimées à la suppression du compte, qui vaut retrait du consentement santé : profil (poids, taille, âge, objectif, restrictions), pesées, mensurations, journal des repas, plans, séances, favoris, notes et fiche du partenaire.
Compte supprimé Le compte n'est plus rattaché ni au nom, ni au prénom, ni au téléphone, ni à l'adresse email, remplacée par un identifiant technique. Restent rattachés à cet identifiant : les données de facturation (paiements, identifiant client Stripe), 10 ans (obligation comptable, Code de commerce Art. L. 123-22) ; les preuves contractuelles (dates et adresses IP d'acceptation des CGV et de renonciation au droit de rétractation, dates de consentement, résiliations, préavis de reconduction, pauses, droits d'accès), 5 ans à compter de la suppression (prescription, Code civil Art. 2224) ; une opposition aux emails ou à l'envoi vers Meta, tant qu'elle doit être respectée. Les journaux techniques et de paiement qui peuvent contenir l'adresse email suivent la durée des logs techniques.
Données de paiement (Stripe) 10 ans (obligation fiscale, Code de commerce Art. L. 123-22)
Logs techniques (IP, accès) 12 mois
Données marketing (email, tags) Jusqu'au retrait du consentement ou 3 ans après le dernier contact
Identifiants publicitaires (identifiant de clic, identifiants des cookies Meta, adresse IP et navigateur enregistrés au lancement du paiement) 30 jours maximum dans notre base
Provenance d'une visite dont le paiement n'a pas abouti (campagne publicitaire, site d'origine, numéro de la session de paiement) 13 mois
Journal des événements envoyés à Meta (type d'événement, date, statut de l'envoi), rattaché à l'abonnement et au compte 13 mois. Les données jointes à l'envoi (empreinte de l'adresse email, adresse IP, navigateur, identifiants Meta) sont effacées au bout de 30 jours au plus
Opposition à l'envoi de vos événements à Meta Tant qu'elle doit être respectée, même après la suppression du compte (seule une empreinte de votre adresse email est gardée)

7. Droits de l'utilisateur

Conformément au RGPD (articles 15 à 22), l'utilisateur dispose des droits suivants :

Exercice des droits : Par email à jb@jbjumpingggg.com ou depuis l'Application, « Réglages » › « Données » (export et suppression du compte). Réponse sous 30 jours.

Réclamation : L'utilisateur peut introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

8. Cookies et traceurs

Le site et l'application utilisent des cookies strictement nécessaires, qui ne demandent pas votre accord. Le pixel Meta et ses cookies ne sont chargés qu'après votre accord, donné dans le bandeau qui s'affiche sur les pages publiques du site. Refuser est aussi simple qu'accepter et ne change rien à l'accès au service. Le pixel n'est jamais chargé dans l'application.

Si vous acceptez, le pixel Meta dépose ses cookies sur notre site et peut lire ou déposer les cookies de Meta sur ses propres domaines, notamment si vous êtes connecté à Facebook ou Instagram. Il transmet à Meta les informations décrites à la section 5.1.

Avec ou sans cookies, notre serveur informe Meta de votre essai, de son maintien sans résiliation 72 heures après et de votre premier paiement, comme décrit à la section 5.1. Cet envoi repose sur notre intérêt légitime à mesurer l'efficacité de nos publicités. Vous pouvez vous y opposer à tout moment par e-mail (section 11) : nous cesserons d'envoyer vos événements à Meta.

Changer d'avis : le lien « Gérer mes cookies », en bas de la page d'accueil, permet de donner ou de retirer votre accord à tout moment. Le retrait efface les cookies Meta de votre navigateur et vaut pour la suite ; pour un essai déjà démarré, les identifiants des cookies enregistrés quand vous avez lancé le paiement peuvent encore accompagner les envois de notre serveur, jusqu'à leur effacement (30 jours au plus). Votre choix vous est redemandé au bout de 6 mois. Nous comptons chaque jour le nombre d'acceptations et de refus, sans aucune donnée qui vous identifie.

Conservation : l'identifiant de clic publicitaire, les identifiants des cookies Meta, l'adresse IP et le navigateur enregistrés quand vous lancez un paiement sont effacés de notre base au bout de 30 jours au plus. Les journaux techniques du serveur suivent la durée indiquée à la section 6.

Cookie Déposé par À quoi il sert Durée Accord
nf_access Nutrifit Vous garder connecté à l'application 15 minutes Non requis
nf_refresh Nutrifit Renouveler votre connexion sans redemander le mot de passe 7 jours Non requis
nf_consent Nutrifit Mémoriser votre choix dans le bandeau 6 mois Non requis
Stockage local de l'application Nutrifit Mémoriser vos préférences d'affichage (vue du plan, confirmation lors d'un échange de recette) Jusqu'à effacement par votre navigateur Non requis
_fbp Meta Reconnaître votre navigateur d'une visite à l'autre, pour mesurer nos publicités 90 jours Oui
_fbc Meta Retenir que vous êtes arrivé par une publicité Facebook ou Instagram 90 jours Oui
Cookies de Meta sur ses propres domaines Meta Vous reconnaître si vous êtes connecté à Facebook ou Instagram, pour la mesure et la publicité Fixée par Meta (voir sa politique cookies) Oui

9. Sécurité

KAP CONSEILS met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS, mots de passe hashés (bcrypt), accès restreint à la base de données, sauvegardes régulières.

10. Modification de la politique

Toute modification substantielle sera notifiée par email. La version en vigueur est accessible à tout moment depuis l'Application.

11. Contact

Pour toute question relative à la protection des données :

KAP CONSEILS — jb@jbjumpingggg.com

← Retour à l'application