Politique de confidentialité

Dernière mise à jour : 19 juin 2026

1. Responsable du traitement

Le responsable du traitement des données est Vitaminéro, dont le siège est situé 16 Rue des Petits Champs, 75002 Paris, joignable à l'adresse contact@vitaminero.fr.

2. Données collectées

• Données de compte : adresse email, mot de passe (chiffré).
• Données de paiement : traitées exclusivement par notre prestataire de paiement Stripe ; nous n'y avons jamais accès.
• Données de santé déclaratives : symptômes renseignés dans le questionnaire. Ces données sont des données sensibles et bénéficient de protections renforcées.
• Données techniques : journaux de connexion conservés par l'hébergeur, à des fins de sécurité et de prévention des abus. Aucun outil de mesure d'audience n'est utilisé.

3. Base légale et finalités

• Création et gestion du compte membre : exécution du contrat.
• Traitement des symptômes pour générer le profil nutritionnel : consentement explicite, recueilli par une case à cocher dédiée avant le questionnaire (article 9.2.a du RGPD).
• Envoi d'emails de service (identifiants, factures) : exécution du contrat.
• Envoi d'une newsletter : consentement, révocable à tout moment via le lien de désinscription.

4. Durée de conservation

• Données de compte : conservées le temps de vie du compte, puis supprimées à sa fermeture.
• Données de symptômes : supprimées sur demande ou à la fermeture du compte.
• Données de facturation : 10 ans (obligation légale comptable).

5. Destinataires des données

Les données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Elles sont accessibles uniquement :

• à l'Éditeur ;
• aux sous-traitants techniques strictement nécessaires : Netlify (hébergement), Stripe (paiement), Resend (envoi d'emails) et Anthropic (génération du carnet de route par intelligence artificielle), dans le cadre de contrats conformes à l'article 28 du RGPD.

6. Transferts hors Union européenne

Certains prestataires (Netlify, Stripe, Resend, Anthropic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : clauses contractuelles types et/ou adhésion au Data Privacy Framework, selon les prestataires.

7. Sécurité

Les données sont protégées par : connexion chiffrée (HTTPS), mots de passe hachés, accès restreint et sauvegardes régulières assurées par l'hébergeur.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement de vos données ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : contact@vitaminero.fr. Réponse sous un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Cookies

Le site n'utilise aucun cookie de suivi ni outil de mesure d'audience. Seul le stockage local de votre navigateur (localStorage) est utilisé, à des fins strictement fonctionnelles : mémoriser votre thème d'affichage et votre session de membre. Aucun bandeau de consentement n'est donc requis.

10. Modification de la politique

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les membres seront informés par email.