Politique de confidentialité

Éditeur: B&J Partners, société SASPJ, n° d’entreprise 1026.474.685, siège social: 52 rue César Franck, 1050 Ixelles, Belgique (ci-après « B&J Partners », « nous »). B&J Partners édite le site et l’application Nutriali. Langue de publication: français.

1. Objet et champ d’application

Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez le site et l’application Nutriali, y compris l’espace praticien et l’espace patient.

2. Rôles et responsabilités

· B2B praticiens: pour le suivi de patients par des praticiens, le praticien est responsable du traitement et B&J Partners agit en sous-traitant selon un Accord de traitement des données (DPA) distinct.

3. Données traitées

3.1 Données de compte et d’usage

Nom, email, identifiants, paramètres et préférences, logs techniques, journaux d’activité, échanges de support.

3.2 Données de suivi nutritionnel et de santé

Repas et boissons, ingrédients, quantités,macronutriment, micronutriments, poids, mesures corporelles, sensations de faim, plaisir à manger, énergie, photos ou notes associées, observations du praticien si applicable.

3.3 Données transactionnelles et facturation

Données nécessaires à la facturation et à la prévention de la fraude, si des services payants existent.

3.4 Sources

Vous, votre praticien si applicable, votre appareil et les systèmes nécessaires au fonctionnement.

4. Finalités et bases légales

· Fourniture du service: création de compte, suivi, visualisations, sauvegardes. Base légale: exécution du contrat.

· Données de santé: suivi nutritionnel et, si vous l’avez choisi, partage avec votre praticien. Base légale: consentement explicite, retirable à tout moment par contact.

· Sécurité et prévention de la fraude: intérêt légitime.

· Amélioration du produit et statistiques internes (données agrégées ou pseudonymisées lorsque possible): intérêt légitime.

5. Consentement et retrait

Votre consentement explicite est requis pour les données de santé. Vous pouvez le retirer à tout moment dans l’app ou en écrivant à [email protected], sous réserve d’obligations légales et de sécurité.

6. Mineurs

Nutriali n’accepte pas d’utilisateurs de moins de 13 ans. Nous ne collectons pas sciemment de données relatives à des personnes de moins de 13 ans. Si nous en sommes informés, nous supprimons ces données.

7. Destinataires et sous-traitants

Prestataires agissant sur notre instruction, aux seules fins décrites:

· Plateforme et hébergement: FlutterFlow.

· Emails transactionnels, analytics, paiement: si activés, ils seront listés dans la version à jour de cette politique et soumis à des obligations contractuelles conformes à l’article 28 RGPD. Tous nos sous-traitants sont liés par des engagements de confidentialité, de sécurité et de conformité.

8. Transferts hors EEE

Si un transfert a lieu hors EEE, nous utilisons des mécanismes appropriés, notamment des clauses contractuelles types et, si besoin, des mesures supplémentaires. Détails disponibles sur demande.

9. Durées de conservation

· Compte et identification: pendant la relation contractuelle, puis 3 ans après la dernière activité.

· Données de santé et suivi: pendant l’utilisation, puis jusqu’à 3 ans après la dernière activité, ensuite anonymisation ou suppression.

· Support: 3 ans après la clôture du ticket.

· Facturation: 10 ans. Des durées différentes peuvent s’appliquer en cas d’obligation légale ou de défense de droits.

10. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement. Exercice via l’app ou par email à [email protected]. Réclamation possible auprès de l’Autorité de protection des données en Belgique.

11. Sécurité

Mesures techniques et organisationnelles adaptées au risque, incluant chiffrement en transit, contrôle d’accès, journalisation, sauvegardes et tests. Vous gardez vos identifiants confidentiels.

12. Cookies et traceurs

Cookies ou SDK strictement nécessaires au fonctionnement. Pour l’analytique ou le marketing, un consentement préalable sera recueilli via un bandeau. La liste des cookies sera publiée dès activation de ces services.

13. Espace praticien et DPA

Pour inviter des patients ou traiter leurs données, le praticien accepte le DPA. Ce document précise nos obligations de sous-traitant, y compris assistance aux droits, sécurité, notification d’incident, sous-traitants ultérieurs et fin de contrat.

14. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, une information préalable vous est fournie. La version en vigueur est accessible dans l’app et sur le site.

15. Contact

B&J Partners 52 rue César Franck, 1050 Ixelles, Belgique Email contact RGPD et support: [email protected] Numéro d’entreprise: 1026.474.685