Politique de Confidentialité

Responsable du traitement

EMW Company LLC, représenté par Florent Dorizon.
Contact : support@metabologyk.com

Données collectées

Nous collectons les catégories de données suivantes :

Identification : adresse e-mail, prénom.
Données de santé : poids, âge, sexe, taille, signaux biologiques (énergie, sommeil, stress, digestion, température, libido, cycle menstruel). Ces données sont collectées avec votre consentement explicite.
Données sportives : type d'entraînement, fréquence, intensité, RPE (collectées si renseignées dans le suivi quotidien).
Données d'utilisation : check-ins quotidiens, bilans hebdomadaires, historique de conversations avec les coachs IA (Flo, Inès, Dany, Emma), photos corporelles si téléversées, résultats de bilan sanguin si renseignés.
Données émotionnelles (Emma) : Les conversations avec Emma (coach mentale IA) peuvent contenir des données sensibles relatives à l'état émotionnel, la relation à la nourriture et l'image corporelle. Ces données sont chiffrées et ne sont jamais partagées avec des tiers. Un résumé anonymisé est partagé avec Flo uniquement pour adapter les recommandations nutritionnelles.
Données de paiement : traitées directement par Stripe. Nous ne stockons aucune donnée bancaire.

Finalités du traitement

Vos données sont utilisées pour : fournir le service de coaching métabolique personnalisé, calculer votre score métabolique et vos recommandations nutritionnelles, permettre le suivi de votre progression, gérer votre abonnement, et améliorer nos algorithmes.

Base légale

Le traitement repose sur votre consentement explicite (données de santé) et l'exécution du contrat d'abonnement (données de compte et de paiement).

Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement actif, puis supprimées dans un délai de 12 mois suivant la résiliation, sauf obligation légale de conservation plus longue.

Sous-traitants et transferts de données

METABOLOGYK fait appel aux sous-traitants suivants pour le traitement de vos données :

Supabase Inc. (États-Unis) — Hébergement des données et authentification. DPA disponible sur supabase.com/legal/dpa
Anthropic PBC (États-Unis) — Intelligence artificielle pour les coaches personnalisés. DPA incorporé dans leurs conditions commerciales. Vos données de santé sont traitées pour générer des recommandations personnalisées et ne sont pas utilisées pour entraîner leurs modèles.
Stripe Inc. (États-Unis) — Traitement des paiements. DPA disponible sur stripe.com/legal/dpa
Brevo SAS (France) — Envoi d'emails transactionnels. Données hébergées en Union Européenne.

Des garanties appropriées (Clauses Contractuelles Types) sont en place pour les transferts vers les États-Unis.

Vos droits RGPD

Vous disposez des droits suivants : accès, rectification, effacement, portabilité, opposition et retrait du consentement à tout moment. Pour exercer ces droits, contactez-nous à support@metabologyk.com.

Responsable du traitement des données : Florent Dorizon, EMW Company LLC.

En cas de litige, vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

Intelligence artificielle

L'App METABOLOGYK utilise des systèmes d'intelligence artificielle (Claude, Anthropic PBC) pour générer des recommandations personnalisées et alimenter les coachs IA : Flo (coach métabolique), Inès (cheffe cuisinière), Dany (coach sportif) et Emma (coach mentale). Conformément au règlement européen sur l'IA (AI Act), vous êtes expressément informé(e) de cette utilisation. Ces systèmes ne constituent pas un dispositif médical et leurs recommandations ne remplacent pas un avis professionnel de santé.

Sécurité

Nous mettons en place des mesures techniques appropriées : connexions chiffrées HTTPS, hachage des mots de passe (bcrypt), isolation des données par Row Level Security (RLS) dans Supabase.

Cookies

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking publicitaire n'est utilisé.

Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.