Politique de confidentialité

Dernière mise à jour : 6 mai 2026

Cette politique décrit comment Nuova collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

2. Données collectées

• Données d'onboarding : prénom, âge, taille, poids, genre, contexte de vie (cycle, grossesse, allaitement, ménopause, pathologies déclarées), objectifs, préférences alimentaires.
• Conversations avec Giulia : messages échangés, fiches de mémoire générées (résumés contextuels).
• Données techniques : identifiant utilisateur anonyme, dates d'activité, retours qualitatifs (pouce haut/bas).
• Tes recettes (« Mes recettes ») : elles restent sur ton téléphone. Pour compter leurs calories, leurs ingrédients et leurs quantités sont envoyés au serveur de Nuova, qui les calcule sans les garder. Ni ton identifiant ni tes préférences ne partent avec elles : c'est ton téléphone qui te prévient quand une recette contient un aliment que tu évites.

3. Finalités du traitement

• Personnaliser les conseils nutritionnels et l'accompagnement.
• Améliorer la qualité de Giulia (entraînement et évaluation, sur données pseudonymisées).
• Assurer la sécurité technique du service.

4. Base légale

Le traitement de tes données de compte et de profil repose sur ton consentement et sur l'exécution du service (article 6.1.a et 6.1.b RGPD).

Tes informations de santé (cycle, grossesse ou allaitement, ménopause, pathologies, allergies) sont des données de catégorie particulière : elles ne sont traitées que sur ton consentement explicite et distinct (article 9.2.a RGPD), demandé avant toute question de santé. Leur passage vers nos prestataires techniques situés aux États-Unis (Anthropic, Voyage AI, Cohere) fait l'objet d'un second consentement explicite et séparé (article 49.1.a RGPD), en complément des garanties de transfert applicables (certification Data Privacy Framework ou clauses contractuelles types, selon le prestataire).

Chacun de ces deux consentements est révocable à tout moment depuis l'app (Moi, rubrique Confidentialité), avec effet immédiat sur les traitements à venir. Nuova conserve une trace datée de tes choix de consentement (preuve de consentement), distincte de tes réponses santé.

5. Destinataires des données

Tes données sont traitées exclusivement par Nuova et ses sous-traitants techniques :

• Cloudflare (US, certifié DPF) : hébergement de l'application et de l'API.
• Supabase (Royaume-Uni) : base de données.
• Anthropic (US, certifié DPF) : modèle de langage Giulia. Anthropic n'utilise pas tes conversations pour entraîner ses modèles. Anthropic analyse aussi, sur ton accord séparé, la photo d'un plat que tu choisis d'envoyer ; Nuova ne la conserve pas.
• Voyage AI / Cohere : enrichissement contextuel anonymisé (pas d'identifiant utilisateur transmis).
• Open Food Facts : service tiers interrogé quand tu scannes un code-barres dans « Mes recettes ». La demande part du serveur de Nuova, jamais de ton téléphone : seul le code-barres est transmis (ni ton identifiant, ni ton adresse IP, ni tes informations de santé), et rien n'est conservé de cette lecture ailleurs que dans ta recette, sur ton téléphone.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. En cas d'inactivité supérieure à 24 mois, elles sont anonymisées ou supprimées. Tu peux demander la suppression immédiate à tout moment (cf. point 8).

7. Sécurité

Les données sont stockées sur des serveurs européens, chiffrées en transit (TLS 1.3) et au repos. L'accès est strictement limité aux opérations techniques nécessaires.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : consulter les données détenues sur toi.
• Rectification : corriger une donnée inexacte.
• Effacement (droit à l'oubli) : supprimer toutes tes données. Disponible en un clic depuis l'application (Réglages → Supprimer mon compte).
• Portabilité : recevoir une copie au format JSON.
• Opposition / limitation : restreindre certains traitements.
• Réclamation : auprès de la CNIL (cnil.fr).

9. Cookies et traceurs

Nuova utilise un identifiant technique stocké localement dans ton navigateur, strictement nécessaire au fonctionnement de l'application (mémorisation de session). Aucun traceur publicitaire, aucun pixel tiers.

Pour les statistiques d'usage, nous utilisons Plausible Analytics (sans cookie, sans collecte de données personnelles, conforme RGPD by design).

10. Modifications

En cas d'évolution de cette politique, tu seras notifiée via l'application avant l'application des changements.

Conditions générales d'utilisation · Mentions légales