Politique de Confidentialité

Dernière mise à jour : 25 août 2026

Responsable du traitement

DIGI CAMPUS, SASU au capital de 1 000 €
Siège social : 3 Place Octogonale, 77700 Chessy, France
SIREN 105 546 295 — SIRET 105 546 295 00012 — RCS Meaux
Contact : support@metabologyk.com

Données collectées

Nous collectons les catégories de données suivantes :

Identification : adresse e-mail, prénom.
Données de santé : poids, âge, sexe, taille, signaux biologiques (énergie, sommeil, stress, digestion, température, libido, cycle menstruel). Ces données sont collectées avec votre consentement explicite.
Données sportives : type d'entraînement, fréquence, intensité, RPE (collectées si renseignées dans le suivi quotidien).
Données d'utilisation : check-ins quotidiens, bilans hebdomadaires, historique de conversations avec les coachs IA (Flo, Inès, Dany, Emma), photos corporelles si téléversées, résultats de bilan sanguin si renseignés.
Données émotionnelles (Emma) : Les conversations avec Emma (coach mentale IA) peuvent contenir des données sensibles relatives à l'état émotionnel, la relation à la nourriture et l'image corporelle. Ces données sont chiffrées et ne sont jamais partagées avec des tiers. Un résumé anonymisé est partagé avec Flo uniquement pour adapter les recommandations nutritionnelles.
Données de paiement : traitées directement par Stripe. Nous ne stockons aucune donnée bancaire.

Finalités du traitement

Vos données sont utilisées pour : fournir le service de coaching métabolique personnalisé, calculer votre score métabolique et vos recommandations nutritionnelles, permettre le suivi de votre progression, gérer votre abonnement, et améliorer nos algorithmes.

Base légale

Le traitement repose sur votre consentement explicite (données de santé) et l'exécution du contrat d'abonnement (données de compte et de paiement).

Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement actif, puis supprimées dans un délai de 12 mois suivant la résiliation, sauf obligation légale de conservation plus longue.

Sous-traitants et transferts de données

METABOLOGYK fait appel aux sous-traitants suivants pour le traitement de vos données :

Supabase Inc. (États-Unis) — Hébergement des données et authentification. DPA disponible sur supabase.com/legal/dpa
Anthropic PBC (États-Unis) — Intelligence artificielle pour les coaches personnalisés. DPA incorporé dans leurs conditions commerciales. Vos données de santé sont traitées pour générer des recommandations personnalisées et ne sont pas utilisées pour entraîner leurs modèles.
Stripe Inc. (États-Unis) — Traitement des paiements. DPA disponible sur stripe.com/legal/dpa
Brevo SAS (France) — Envoi d'emails transactionnels. Données hébergées en Union Européenne.
Meta Platforms Ireland Ltd. (Irlande, UE) — Mesure d'audience publicitaire (pixel Meta). Des transferts vers les États-Unis peuvent avoir lieu, encadrés par les clauses contractuelles types de la Commission européenne.

Des garanties appropriées (Clauses Contractuelles Types) sont en place pour les transferts vers les États-Unis.

Vos droits RGPD

Vous disposez des droits suivants : accès, rectification, effacement, portabilité, opposition et retrait du consentement à tout moment. Pour exercer ces droits, contactez-nous à support@metabologyk.com.

Responsable du traitement des données : DIGI CAMPUS (support@metabologyk.com).

En cas de litige, vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

Intelligence artificielle

L'App METABOLOGYK utilise des systèmes d'intelligence artificielle (Claude, Anthropic PBC) pour générer des recommandations personnalisées et alimenter les coachs IA : Flo (coach métabolique), Inès (cheffe cuisinière), Dany (coach sportif) et Emma (coach mentale). Conformément au règlement européen sur l'IA (AI Act), vous êtes expressément informé(e) de cette utilisation. Ces systèmes ne constituent pas un dispositif médical et leurs recommandations ne remplacent pas un avis professionnel de santé.

Sécurité

Nous mettons en place des mesures techniques appropriées : connexions chiffrées HTTPS, hachage des mots de passe (bcrypt), isolation des données par Row Level Security (RLS) dans Supabase.

Cookies et traceurs

Deux catégories de cookies sont utilisées :

Cookies strictement nécessaires (authentification, sécurité, préférences) : indispensables au fonctionnement, ils ne requièrent pas votre consentement.
Cookie de mesure d'audience publicitaire — le pixel Meta (fourni par Meta Platforms Ireland Ltd.) : il mesure la performance de nos campagnes publicitaires diffusées sur Facebook et Instagram. Ce traceur n'est déposé qu'après votre consentement explicite.

Votre consentement

Un bandeau de consentement s'affiche lors de votre première visite. Le pixel Meta n'est activé que si vous cliquez sur « Accepter ». Si vous refusez, aucun traceur publicitaire n'est déposé. Vous pouvez revenir sur votre choix en supprimant les cookies de votre navigateur : le bandeau réapparaîtra.

Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.