Politique de Confidentialité

Superalive respecte le RGPD. Responsable du traitement : Rosine — rosinesuperalive@gmail.com

Données collectées

Nom, email, mot de passe (chiffré), plan d'abonnement, objectifs personnels, préférences notifications, posts communautaires. Les données de paiement sont traitées par Stripe et non stockées par Superalive.

Finalité

Ces données sont utilisées pour la fourniture du service, la personnalisation de l'expérience et les communications (avec votre consentement).

Sous-traitants

Supabase (base de données, Irlande), Vercel (hébergement), Stripe (paiements), Resend (emails). Aucune donnée n'est vendue à des tiers.

Vos droits

Accès, rectification, effacement, portabilité, opposition. Demandes à : rosinesuperalive@gmail.com. Réponse sous 30 jours. Réclamation possible auprès de la CNIL (cnil.fr).

Sécurité

Chiffrement HTTPS, mots de passe hachés, Row Level Security Supabase, accès limité aux personnes autorisées.

Cookies

Uniquement des cookies techniques nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire.

Données de santé et de bien-être

Superalive collecte des données sensibles liées à la nutrition, au cycle hormonal, aux mensurations, aux bilans mensuels, aux tests santé et au suivi de grossesse. Ces données sont stockées sur Supabase (Union européenne) avec Row Level Security : chaque membre n'accède qu'à ses propres données.

Accès par Rosine (diététicienne)

Les bilans nutritionnels initiaux, bilans mensuels, mensurations et tests santé sont accessibles uniquement par Rosine dans le cadre de l'accompagnement. Elles ne sont jamais partagées avec d'autres membres.

Journal Voyage intérieur

Les écrits du journal sont strictement privés : ni Rosine, ni l'équipe Superalive ne peuvent les lire. Seule la membre auteure y a accès (politique de sécurité Supabase sans accès admin).

Intelligence artificielle

Certains outils (analyse de menu, plans IA, résumés de bilans) envoient des données nutritionnelles à l'API Anthropic (Claude) via un proxy serveur sécurisé. Aucune clé API n'est exposée côté client.

Emails

Les emails (bienvenue, rappels, réponses de Rosine, notifications) sont envoyés depuis bonjour@superalive.fr via Amazon SES (Amazon Web Services). Ils ne servent qu'au fonctionnement du service et aux communications auxquelles tu as consenti.

Hébergement

Les consultations et dossiers tenus par Rosine sont hébergés en France chez Scalingo, hébergeur certifié « Hébergeur de Données de Santé » (HDS). Les autres données de l'application sont hébergées chez Supabase ; le transfert des données de santé des membres vers l'hébergement certifié est en cours.

Mesure d'usage

Nous mesurons le temps passé dans les rubriques de l'application pour l'améliorer. Ces données ne sont visibles que par l'équipe, ne sont jamais partagées et sont effacées après 13 mois.

Durée de conservation

Les données sont conservées tant que le compte est actif, puis selon la durée indiquée dans le consentement « données de santé » que tu as accepté. Tu peux demander la suppression de ton compte et de tes données à bonjour@superalive.fr.

Données de santé (bilans, mensurations, journal) : Politique dédiée RGPD →